关于信息安全策略文件以下说法不正确的是哪个？（）

A . 信息安全策略的制定是以信息系统的规模为基础 B . 信息安全策略的制定是以信息系统的网络拓扑结构为基础 C . 信息安全策略是以信息系统风险管理为基础 D . 在信息系统尚未建设完成之前，无法确定信息安全策略

A . 独特产品型策略 B . 廉价型竞争策略 C . 独特型竞争策略 D . 低价位型竞争策略 E . 占领市场型策略

A . 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作 B . 最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度地共享数据库中的信息 C . 粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度 D . 按内容存取控制策略，不同权限的用户访问数据库的不同部分

A . 传统营销利用人员来实现“一对一”地为顾客提供个性化的产品和服务。 B . 传统营销的沟通模式是以“推”为主的大众沟通模式。 C . 网络营销的沟通模式是“推”、“拉”双方实时互动的沟通模式 D . 网络营销利用网络来实现“一对一”地为顾客提供个性化的产品和服务

A . 恢复能力等级越高，恢复时间目标越短，恢复点目标越近 B . 恢复能力等级越高，恢复时间目标越长，恢复点目标越长 C . 恢复能力等级越高，恢复时间目标越短，恢复点目标越长 D . 恢复能力等级越低，恢复时间目标越短，恢复点目标越长

A . 有些银行发行的校园卡，在设计上体现出活泼的风格，以迎合年轻客户群体，这体现了客户定位策略的思想 B . 客户定位策略是目前各家银行使用较多的一种定位策略 C . 银行产品具有同质性，因此产品定位策略无法提高收益 D . 联盟定位策略，使共赢的联盟伙伴能够共享客户资源，可以增强竞争能力

A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

A . 信息化建设中系统功能的实现是最重要的 B . 信息化建设可以先实施系统，而后对系统进行安全加固 C . 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设 D . 信息化建设没有必要涉及信息安全建设

A . A．对于分期建设的项目，先以低价获得首期工程，而后赢得机会创造第二期工程中的竞争优势，并在以后的实施中盈利 B . B．某些施工企业投标的目的在于从当前的工程上获利，而不是着眼于长远的发展 C . C．较长时期内，投标人没有在建的工程项目，如果再不得标就难以维持生存。因此，虽然本工程无利可图，只要能有一定的管理费维持公司的日常运转，就可设法度过暂时的困难，再图发展 D . D．某些施工企业投标的目的不在于从当前的工程上获利，而是着眼于长远的发展

A . 突出重要系统，涉及所有等级，试点示范，行业推广，国家强制执行。 B . 利用信息安全等圾保护综合工作平台使等级保护工作常态化。 C . 管理制度建设和技术措施建设同步或分步实施。 D . 加快改造，缺什么补什么，也可以进总体安全建设整改规划。

A . 2001年，国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动 B . 2003年7月，国家信息化领导小组制定出台了《关于加强信息信息安全保障工作的意见》（中办发27号文件），明确了“各级防御、综合防范”的国家信息安全保障工作方针 C . 2003年，中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段 D . 在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展

A . 信息内容安全归属于网络舆论管控，应交由宣传部门全权处理 B . 信息内容安全主要指网络系统存储.传输信息内容的完整性被破坏而导致的信息篡改 C . 信息内容安全应按照严格程序进行应急处置，做到先研判.再取证.后处置 D . 处置信息内容安全事件时，除确保系统和信息本身安全外，还应做好受波及人群的思想教育工作，以消除由此产生的负面影响

A . A、2015版新标准未提及质量手册、程序文件，所以不必编写质量手册和程序文件 B . B、组织已有的《文件控制程序》和《记录控制程序》必须更名为《形成文件的信息的控制程序》 C . C、新版标准结构是组织的方针、目标和过程的文件结构的范本 D . D、在规定质量管理体系要求时无需以新版标准的中使用的术语取代组织使用的术语

A . 总体审计策略在具体审计计划之前，执行完前一项才可以更好的执行后一项工作 B . 注册会计师应当针对总体审计策略中所识别的不同事项，制定具体审计计划，并考虑通过有效利用审计资源以实现审计目标 C . 具体审计计划包括风险评估程序、计划实施的进一步审计程序和其他审计程序 D . 进一步审计程序包括控制测试和实质性程序

A . A．从顾客的角度看，价格本质上是一种成本 B . B．从成本策略向价格策略的转换，说明企业确实开始站在顾客的立场 C . C．网络营销策略由企业主导的产品与服务策略转向顾客导向策略 D . D．基于网络时代的目标市场、顾客形态、产品种类与以前会有很大的差异

A . 信息安全保障是为了支撑业务高效稳定的运行 B . 以安全促发展，在发展中求安全 C . 信息安全保障不是持续性开展的活动 D . 信息安全保障的实现，需要将信息安全技术与管理相结合

A．管理活跃文件目录表 B．管理读写状态信息表 C．释放设备读写缓冲区 D．管理用户进程的打开文件表

A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

A．数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发 B．数字证书一般依靠CA中心的对称密钥机制来实现 C．在电子交易中，数字证书可以用于表明参与方的身份 D．数字证书能以一种不能被假冒的方式证明证书持有人身份

A．个人计算机必须安装公司指定的防病毒软件客户端，并接受防病毒服务器管理，及时升级病毒库。 B．长期在公司内部网络外使用的计算机，必须每周接入公司指定的防病毒软件升级站点，更新病毒库 C．员工在使用电子邮件系统进行邮件发送和接收时，必须启用防病毒工具，对收发的邮件进行病毒扫描，防止病毒传播 D．为保证内网其他用户计算机安全，对于认定为无法处理的带毒文件或邮件，防病毒管理员有权直接删除相关文件

A．①②③④ B．①②③ C．②③④ D．①②④

A．(1)(2)(3)(4)(5) B．(1)(4)(2)(3)(5) C．(1)(2)(4)(3)(5) D．(1)(3)(2)(4)(5)

A．2001国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动 B．2003年7月，国家信息化领导小组制定出台了《关于加强信息安全保障工作的意见＞（中办发27号文），明确了积极防御、综合防范的国家信息安全保障方针 C．2003年中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段 D．在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展

A．日志策略是整个安全策略不可缺少的一部分，目的是维护足够的审计 B．日志文件对于维护系统安全很重要。它们为两个重要功能提供数据：审计和监测 C．日志是计算机证据的一个重要来源 D．UNIX、Linux重要日志记录工具是systemlog，该工具可以记录系统事件，也是通用的日志格式