单选题 小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

单选题 SQL Server支持两种身份验证模式,即Windows 身份验证模式和混合模式,SQL Server的混合模式是指,当网络用户尝试连接到SQL Server 数据库时

单选题 以下说法正确的是：

单选题 以下哪一项不属于信息安全工程监理模型的组成部分：

单选题 随着人们信息安全意识的不断增强，版权保护也受到越来越多的关注。在版权保护方面国内外使用较为广泛的是数字对象标识符 DOI(Digital Object Identifier)系统, 它是由非赢利性组织国际 DOI 基金会 IDF (International DOI Foundation)研究设计的,在数字环境下标识知识产权对象的一种开放性系统。DOI 系统工作流程如图所示。则下面对于DOI 系统认识正确的是()

单选题 按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、 自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于( )。

单选题 为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星(*-)完整性原则? ()

单选题 某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类似问题，以下那种测试方式是最佳的测试方法。

单选题 网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上，针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。应急预案的实施需要各子系统的相互配合与协调，下面应急响应工作流程图中，空白方框中从右到左依次填入的是()。