A、资产
B、脆弱性
C、威胁
D、控制措施

A、不确定性
B、确定性
C、客观性
D、主观性

A.向所有管理者和员工有效地推广安全意识
B.向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准
C.为信息安全管理活动提供资金支持
D.提供适当的培训和教育

A.实施
B.维护
C.监督
D.改进

A、安全策略
B、目标
C、活动
D、安全执行

A、技术保障
B、管理保障
C、人员培训保障
D、法律法规保障

A.显示器
B.输入与输出设备
C.CPU
D.存储器

A.非法访问
B.恶意代码
C.脆弱口令
D.破解

A.信息收集
B.目标分析
C.实施攻击
D.打扫战场

A.部署网络安全设备
B.减少攻击面
C.修改默认配置
D.设置安全设备应对信息收集

A.网络设备漏洞扫描器
B.集成化的漏洞扫描器
C.专业web扫描软件
D.数据库漏洞扫描器