A.GP是涉及过程的管理、测量和制度化方面的活动 B.GP适用于域维中部分过程区域( Process Areas,PA)的活动而非所有PA的活动 C.在工程实施时,GP应该作为基本实施( Base Practices,BP)的一部分加以执行 D.在评估时,GP用于判定工程组织执行某个PA的能力
A.保持当前版本的操作系统，不定期更新交换机操作系统补丁 B.控制交换机的物理访问端口，关闭空闲的物理端口 C.带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理 D.安全配置必要的网络服务，关闭不必要的网络服务
A.100.0.0.0 B.172.15.0.0 C.192.168.0.0 D.244.0.0.0
A.为服务器提供针对恶意客户端代码的保护 B.为客户端程序提供针对用户输入恶意代码的保护 C.为用户提供针对恶意网络移动代码的保护 D.提供事件的可追查性
A.测试系统应使用不低于生产关系的访问控制措施 B.为测试系统中的数据部署完善的备份与恢复措施 C.在测试完成后立即清除测试系统中的所有敏感数据 D.部署审计措施，记录生产数据的拷贝和使用
A.systems auditor 系统审计员 B.systems programmer 系统程序员 C.security analyst 安全分析员 D.security administrator 安全管理员
A.应用系统；身份验证；严格控制；保密性；源程序库 B.身份验证；应用系统；严格控制；保密性；源程序库 C.应用系统；严格控制；身份验证；保密性；源程序库 D.应用系统；保密性；身份验证；严格控制；源程序库
A.对称的公钥算法 B.非对称私钥算法 C.对称密钥算法 D.非对称密钥算法
A.编写响应测试方案 B.审核相应测试方案 C.参与响应测试过程 D.审核响应测试资质
A.可提供数字签名、零知识证明等额外服务 B.加密/解密速度快，不需占用较多资源 C.通信双方事先不需要通过保密信道交换密钥 D.密钥持有量大大减少
