A、 更换企业内部杀毒软件，选择一个可以查杀到该病毒的软件进行重新部署
B、 向企业内部的计算机下发策略，关闭系统默认开启的自动播放功能
C、 禁止在企业内部使用如U盘、移动硬盘这类的移动存储介质
D、 在互联网出口部署防病毒网关，防止来自互联网的病毒进入企业内部
答案：B
A、 更换企业内部杀毒软件，选择一个可以查杀到该病毒的软件进行重新部署
B、 向企业内部的计算机下发策略，关闭系统默认开启的自动播放功能
C、 禁止在企业内部使用如U盘、移动硬盘这类的移动存储介质
D、 在互联网出口部署防病毒网关，防止来自互联网的病毒进入企业内部
答案：B
A. 系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别，当工程队不能执行一个过程域中的基本实践时，该过程域的过程能力为0级
B. 达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行结果质量必须相同。
C. 系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁，评价脆弱性，评价影响。
D. SSE-CMM强调系统安全工程与其他工程科学的区别和独立性。
解析：解析:解释:A当工程队不能执行一个过程域中的基本实践时，该过程域的过程能力为0级B错误，每次质量结果难以相同。C错误，SSE-CMM定义了一个风险过程，包括四个部分，评估影响、评估威胁、评估脆弱性、评估安全风险。D错误，SSE-CMM强调的是关联性而非独立性。
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
解析：解析:解释:答案为B。
A. 文件隐藏
B. 进程隐藏
C. 网络连接隐藏
D. 以上都是
解析：解析:解释:答案为D。
A. 验收测试是由承建方和用户按照用户使用手册执行软件验收
B. 软件测试的目的是为了验证软件功能是否正确
C. 监理工程师应按照有关标准审查提交的测试计划，并提出审查意见
D. 软件测试计划开始于软件设计阶段，完成于软件开发阶段
解析：解析:解释:C是监理工程师的职责。
A. 口令
B. 令牌
C. 知识
D. 密码
解析：解析:解释:令牌是基于实体所有的鉴别方式。
A. 威胁和脆弱性
B. 影响和可能性
C. 资产重要性
D. 以上都不对
解析：解析:解释:影响指的就是安全事件的损失，可能性指的是安全事件的可能性。
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B. 应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别:特别重大事件(I级)、重大事件(II级)、
较大事件(III级)和一般事件(IV级)
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
解析：解析:解释:通常由管理层提供各种信息安全工作必须的资源。
A. 由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试
B. 在测试的过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败
C. 在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间
D. 每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划(DRP)文档
A. 系统工程偏重于对工程的组织与经营管理进行研究
B. 系统工程不属于技术实现，而是一种方法论
C. 系统工程不是一种对所有系统都具有普遍意义的科学方法
D. 系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法
解析：解析:解释:系统工程是一种对所有系统都具有普遍意义的科学方法。
