A.結(jié)構(gòu)的開(kāi)放性,即功能和保證要求都可以在具體的“保護(hù)輪廓”和“安全目標(biāo)”中進(jìn)一步細(xì)化和擴(kuò)展 B.表達(dá)方式的通用性,即給出通用的表達(dá)方式 C.獨(dú)立性,它強(qiáng)調(diào)將安全的功能和保證分離 D.實(shí)用性,將CC的安全性要求具體應(yīng)用到IT產(chǎn)品的開(kāi)發(fā)、生產(chǎn)、測(cè)試和評(píng)估過(guò)程中
A.高級(jí)管理層——最終責(zé)任 B.信息安全部門(mén)主管——提供各種信息安全工作必須的資源 C.系統(tǒng)的普通使用者——遵守日常操作規(guī)范 D.審計(jì)人員——檢查安全策略是否被遵從
A.操作系統(tǒng)安裝完成后安裝最新的安全補(bǔ)丁,確保操作系統(tǒng)不存在可被利用的安全漏洞 B.為了方便進(jìn)行數(shù)據(jù)備份,安裝Windows操作系統(tǒng)時(shí)只使用一個(gè)分區(qū)c,所有數(shù)據(jù)和操作系統(tǒng)都存放在c盤(pán) C.操作系統(tǒng)上部署防病毒軟件,以對(duì)抗病毒的威脅 D.將默認(rèn)的管理員賬號(hào)Administrator改名,降低口令暴力破解攻擊的發(fā)生可能