单选题根据宿主类型进行分类，计算机病毒可以分为有宿主的计算机病毒和（）两类A良性计算机病毒B工业控制系统病毒C无宿主的计算机病毒D手机病毒
判断题系统安全工程能力成熟度模型将安全工程划分为三个基本的过程区域：风险、工程、保证。A对B错
判断题业务连续性管理框架中，理解组织是指了解组织的产品和服务，识别关键活动，搞清楚其供应链上的依赖关系。A对B错
单选题重要数据的备份可以使用两个独立硬件控制的RAID阵列的（）来备份极其关键的数据。A硬件拷贝B硬件镜像C第三方设备D软件镜像
单选题信息安全方针和管理制度在制定和实施过程中可能会因为（）、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。A领导要求B组织结构C国际形势变化D人员离职
单选题（）提出对计算机信息系统实行安全等级保护。A《电信条例》B《计算机信息系统安全保护条例》C《计算机信息网络国际联网安全保护管理办法》D《互联网信息服务管理办法》
单选题在信息系统安全工程中，（）是信息系统安全工程中的第一项活动A发掘信息保护需求B定义信息系统安全要求C设计系统体系结构D评估信息保护系统的有效性
判断题国家信息安全标准化的重要工作之一是建立国家信息安全标准体系。A对B错
单选题在网络安全预警分级中，与国家安全关系一般，或与经济建设、社会生活关系密切的系统属于（）A一般重要的保护对象B重要的保护对象C特别重要的保护对象D不需要保护的对象
判断题应急响应预案应当描述支持应急操作的技术能力，并适应机构要求A对B错
多选题业务连续性管理框架中，将BCM植入组织文化是指通过（），来加强全体员工的应变能力A意识培训B维护C意识干扰D演练E评审