关于我国信息安全保障的基本原则，下列说法中不正确的是( )
（A）要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重
（B）信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方
（C）在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点
（D）在国家信息安全保障工作中，要充分发挥国家、企业和个人的积极性，不能忽视任何一方的作用
参考答案
继续答题：下一题
更多CISP证书试题
- 1由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是( )
- 2为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，()提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求
- 3由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是( )
- 4攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？
- 5某公司中标了某项软件开发项目后，在公司内部研讨项目任务时，项目组认为之前在VPN技术方面积累不够，导致在该项目中难以及时完成VPN功能模块。为解决该问题，公司高层决定接受该项目任务，同时将该VPN功能模块以合同形式委托另外一家安全公司完成，要求其在指定时间内按照任务需求书完成工作，否则承担相应责任。在该案例中公司高层采取那种风险处理方式( )
- 6访问控制方法可分为自主访问控制，强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是：
