单项选择题 橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），属于D级的系统是不安全的，以下操作系统中不属于C级的是（）

单项选择题 美国国防部发布的可信计算机系统评估标准（TCSEC）定义了个等级（）

单项选择题 信息安全风险缺口是指（）

单项选择题 风险是（）和威胁的综合结果

单项选择题 风险是漏洞和（）的综合结果。

单项选择题 风险是（）的综合结果。

单项选择题 风险是丢失需要保护的的可能性（）

单项选择题 信息安全风险评估报告应当包括（）

单项选择题 信息安全风险评估报告不当包括（）

单项选择题 就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失（）

单项选择题 以下为风险评估的方法是（）

单项选择题 风险评估的方法主要有（）

单项选择题 风险评估不包括（）

单项选择题 风险评估包括（）

单项选择题 风险评估的三个要素是（）

单项选择题 信息安全风险是指人为或自然的利用信息系统及其管理体系中存在的导致安全事件的发生及其对组织造成的影响（）

单项选择题 通信双方对其收、发过的信息均不可抵赖的特性指的是（）

单项选择题 得到授权的实体需要时，就能得到资源和获得相应的服务，这一属性指的是（）

单项选择题 计算机安全属性不包括（）

单项选择题 下列情况中，破坏了数据的保密性的攻击是（）