单选题 、 下图显示了 SSAM 的四个阶段和每个阶段工作内容。与之对应，()的目的是建立评估框架，并为现场阶段准备后勤方面的工作。()的目的是准备评估团队进行现场活动，并通过问卷进行数据的初步收集和分析。()主要是探索初步数据分析结果，以及为被评组织的专业人员提供与数据采集和证实过程的机会，小组对在此就三个阶段中采集到的所有数据进行()。并将调查结果呈送个发起者。

单选题 、 以下行为不属于违反国家涉密规定的行为：

单选题 、 操作系统安全的基础是建立在：( )

单选题 、 关于软件安全开发生命周期(SDL)，下面说法错误的是：

单选题 、 PKI 的主要理论基础是（）。

单选题 、 某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法

单选题 、 关于对信息安全事件进行分类分级管理的原因描述不正确的是

单选题 、 下面关于信息系统安全保障模型的说法不正确的是：