单选题 某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是()

单选题 北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是:

单选题 以下哪一项不是我国信息安全保障工作的主要目标

单选题 关于信息安全管理体系的作用，下面理解错误的是

单选题 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项(

单选题 在某次信息安全应急响应过程中，小王正在实施如下措施:消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作处于以下哪个阶段（

单选题 国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述?

单选题 ()第二十三条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（）实行分级保护。(）应对按照国家保密标准配备保密设施、设备。( )、设备应对与涉密信息系统同步规划、同步建设、同步运行（三同步)。涉密信息系统应当按照规定，经（）后，方可投入使用。