信息安全策略的設計與實施步驟是（）

描述數字信息的接收方能夠準確地驗證發(fā)送方身份的技術術語是（）

信息安全管理體系是指（）

小張的U盤中存儲有企業(yè)的核心數據。針對該U盤，以下有關信息安全風險評估的描述中，不正確的是（）

不屬于防病毒技術（）

在Windows操作系統(tǒng)平臺上采用通用硬件設備和軟件開發(fā)工具搭建的電子商務信息系統(tǒng)宜采用（）作為信息安全系統(tǒng)架構。

基于角色的訪問控制中，角色定義、角色成員的增減、角色分配都是由（）實施的，用戶只能被動接受授權規(guī)定，不能自主地決定，用戶也不能自主地將訪問權限傳給他人，這是一種非自主型訪問控制。

在信息安全保障系統(tǒng)的S-MIS體系架構中，"安全措施和安全防范設備"層不涉及（）

安全審計是保障計算機系統(tǒng)安全的重要手段之一，其作用不包括（）

是指對主體訪問和使用客體的情況進行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產生的原因（）