单选题 以下哪项的行为不属于违反国家保密规定的行为（）

单选题 恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（Recovery Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小。小准准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是（）

单选题 软件存在漏洞和缺陷是不可避免的，实践中常使用软件缺陷密度（$$Defect/LOC$$）来衡量软件的安全性，假设某软件共有296万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度是（）

单选题 Gerry McGraw博士及其合作者提出BSI软件安全应由三个支柱来支撑。这三个支柱是（）

单选题 GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓（ProtectionProfile,PP）和安全目标（Security Target,ST）的评估准则，提出了评估保证级（Evaluation Assurance Level,EAL），其评估保证级共分为（）个递增的评估保证等级。

单选题 国际标准化组织（International Organization for Standardization,ISO）对信息安全的定义为（）

单选题 为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）

单选题 小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误！”。请问，这种处理方法的主要目的是（）

单选题 对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分，不属于正确分级别的是（）