A.窃听（机密性）
B.中间人攻击
C.资源耗尽（DOS攻击）
D.DOS攻击

A.登录（错误）次数超限后强制锁定帐户
B.用户意识培训
C.实施强制复杂口令
D.用户密码意识培训并强制实施复杂口令机制

A.正确应对安全事件
B.针对具体事件做出正确的反应
C.提升员工安全意识
D.对未来执行DR计划做好准备

A.数据已经泄露，需要及时对磁带进行消磁或者处理
B.需要寻求第三方专业机构，对数据进行恢复
C.说明机构的数据备份措施已经失效，需要重新建设数据备份系统
D.磁带存储说明数据已经有保留，不需要处理

A.通过冗余提高工控系统的可用性
B.对敏感数据进行处理后降低信息泄漏的风险
C.发现精确设计的输入导致的缺陷或随机动态的数据处理缺陷
D.通过ITF集成测试设施，对实时生产环境进行

A.PP保护轮廓（客户/用户提出的安全要求）
B.ST安全目标（供应商对安全能力要求的回应）
C.TOE被评估产品
D.EAL评估保证级别

A.数据价值
B.加密要求
C.服务器要求
D.访问控制方式

A.风险矩阵
B.数据价值
C.业务需求
D.数据分类

A.数据标记是人类可读的，数据标签是内部数据结构使用的
B.数据标签是人类可读的，介质标签是内部数据结构使用的
C.数据标记是公开的法律/法规定义的，数据标签是内部信息安全政策定义的
D.数据标签是公开的法律/法规定义的，数据标记是内部信息安全政策定义的

A.组织的高级别安全定义
B.用来信息安全管理的软件
C.用来支撑组织信息安全政策的实践证明
D.在组织实施一致的安全配置