单选题 规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础。按照规范的风险评估流程，下面哪个文档应当是风险要素识别阶段的输出成果()

单选题 有关项目管理，错误的理解是（）

单选题 风险，在GB/T22801中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IEC13335-1中揭示了风险各要素关系模型，如图所示。请结合此图，怎么才能降低风险对组织产生的影响？ <选项为图片>

单选题 Myers在1979年提出了一个重要观点，使用人工和自动化的手段来运行或者测试某个系统的过程，其目的在于是否满足规定的需求或是弄清预期结果与实际结果之间的差异，那么他认为软件测试目的是()

单选题 某汽车保险公司有庞大的信贷数据，基于这些可信的不可纂改的数据，公司希望利用区块链的技术，根据预先定义好的规则和条款，自动控制保险的理赔。这一功能主要利用了的区块链的()技术特点。

单选题 下面对“零日(Zero day).漏洞”的理解中，正确的是（）

单选题 下图是使用CC标准进行信息安全评估的基本过程在图(1)一(3)处填入构成评估相关要素的主要因素，下列选项中正确的是() <选项为图片>

单选题 规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础。某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可。在风险评估实施的各个阶段中，该《风险评估方案》应是如下()中的输出结果？

单选题 IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联互通，仅仅依靠IP头部校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和。IETF于1994年开始制定IPSec协议标准，其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活，透明的安全服务保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性，下列选项中说法错误的是