按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于( )
（A）零级系统
（B）一级系统
（C）二级系统
（D）三级系统
参考答案
继续答题：下一题
更多CISP证书试题
- 1微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，关于此项错误的是:
- 2从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是：
- 3以下哪些不属于现代密码学研究范畴？
- 4作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
- 5为达到预期的攻击目的，恶意代码通常会采用各种方法将自己隐藏起来。关于隐藏方法，下面理解错误的是( )
- 6某单位需要开发一个网络，为了确保开发出安全的软件，软件开发商进行了OA系统的威胁建模，根据威胁建模，SQL注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法，以下哪个属于修改设计消除威胁的做法( )
