机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是

（）

的鉴别技术相比，关于此种鉴别技术说法不正确的是

指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包

括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、保持和改进 ISMS 等过程，

并在这些过程中应实施若干活动，请选出以下描述错误的选项（）

超级用户的特权分割，打破了 UNIX/LINUX 操作系统中超级用户/普通用户的概

念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是（）。

数据库的安全。以下关于数据库常用的安全策略理解不正确的是（）。

聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要

为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间

和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（）。

但是该网络内有 15 台个人计算机，这些个人计算机不会同时开机并连接互联网。

为解决公司员工的上网问题，公司决定将这 10 个互联网地址集中起来使用，当

任意一台个人计算机开机并连接网络时，管理中心从这 10 个地址中任意取出一

个尚未分配的 IP 地址分配给这个人的计算机。他关机时，管理中心将该地址收

回，并重新设置为未分配。可见，只要同时打开的个人计算机数量少于或等于可

供分配的 IP 地址，那么，每台个人计算机可以获取一个 IP 地址，并实现与互联

网的连接。该公司使用的 IP 地址规划方式是（）。

要求的（）

是（）。