关于我国信息安全保障的基本原则，下列说法中不正确的是( )
（A）要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重
（B）信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方
（C）在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点
（D）在国家信息安全保障工作中，要充分发挥国家、企业和个人的积极性，不能忽视任何一方的作用
参考答案
继续答题：下一题
更多CISP证书试题
- 1以下哪种方法不能有效提高WLAN的安全性？
- 2我国标准《信息系统灾难恢复规范》(GB/T 20988-2007)指出，依据具备的灾难恢复资源程度不同，灾难恢复登记可分为6个等级，其中，要求“数据零丢失和远程集群支持”的能力等级是：
- 3Kerberos协议是常用的集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，表可以访问其授权的所有 网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享。其中，消息M实质以下选项中的( )
- 4为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，()提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求
- 5某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份,为了发现系统中是否存在其他类似问题, 一下那种测试方式是最佳的测试方法.( )
- 6某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则( )
