单选题 文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是？

单选题 构成风险的关键因素有哪些？

单选题 在信息资产管理中，标准信息系统的因特网组件不包括

单选题 与PDR 模型相比，P2DR 模型多了哪一个环节？

单选题 防火墙是一个（）。

单选题 设计信息安全策略时，最重要的一点是所有的信息安全策略应该:

单选题 以下哪个工具可以抹去所有NT/2K配置，并将其还原到初始状态？

单选题 新建( )信息系统，停当在投入运行后( )，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

单选题 小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业 的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为:1.风险评估工作形式包括:自评估和检查评估；2.自评估是 指信息系统拥有.运营或使用单位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评 估；4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项: