网络安全法将登记保护制度作为基本国策
开发和测试人员交流的细节是缺陷
搜集的客观证据，提供安全保障工作，评估对象是信息系统，
框架、流程描述、控制目标、管理指南、成熟度模型
取证工作主要围绕两个方面：证据的获取和证据的分析，取证有5个步骤；
对于保密文件，采用传统的格式化，因为快速的格式化只是对数据的删除，没有对数据分区进行重写
2345级需要备案，345需要测评
SSL传输层的安全协议
准备阶段：风险评估计划书、风险评估方案、风险评估方案和工具列表
风险要素识别：资产清单、威胁列表、脆弱性列表、已有安全措施列表
风险分析：风险计算报告
风险结果判定：风险程度等级列表、风险评估报告
如果系统人为具有某一个安全属性的用户不适于访问某个文件，那么任何人（包括文件的拥有者）都无法使用该用户具有访问该文件的权利
应该将《单位信息安全方针》放到一级文件中
建立工程师应按照有关标准审查提交的测试计划，并剔除审查意见
非静态过程
信息安全工程监理的职责包括：质量控制、进度控制、成本控制、合同管理、信息管理和协调
系统管理员不可以剥夺和恢复超级用户的某些权能
三个支柱：应用风险管理、软件安全接触点和安全知识
源代码审核是指无需运行被测试码，仅对源码代码检查分析，检测并报告源代码中可能隐藏的错误和缺陷
大力推进信息化发展和切实保障信息安全，对调整经济结构、转变发展方式、保障和改善民生、维护国家安全具有重大意义
方针、管理措施、控制措施、预防措施、吸取教训
对文件进行操作的用户是一种主体
系统安全工程能力成熟模型是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法
弃用不安全的函数属于实施阶段的安全活动
网站问题是涉及人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此问题
ISO/IEC27001《信息技术 安全技术 信息安全管理体系要求》的内容是基于BS7799-2《信息安全管理体规范》
不属于内容安全的范畴：用ip限制，ip限制属于网络安全防护手段
信息中心对的
安全产品选择处于风险管理过程的------风险处理阶段
信息系统安全监控不具有行政法律责任
三级及三级以上的系统每年进行一次等级测评
windowa服务的运行不需要用户的交互登录
公钥密码的应用不包括信息认证码
安全工程组织的成熟性
老王剔除对加密机和红黑电源只能插座应该于涉密信息系统三同步，合格后方可投入使用
与PDR模型对比，P2DR模型则更强调控制和对抗，既强调系统安全的动态性，并且以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全。
IDEA密码算法也可能存在类似的分析（屏幕辐射窃密）
人的习惯特征是生物识别----击键风格和速度方式----所以是实体所有
信息安全工程作为信息安全保障的重要组成部门，主要是为了解决信息系统生命周期的过程问题
做了说没做，抵赖，
对于R威胁，可以选择使用如隐私保护、过滤、流量控制等技术。
A -----action，是处置，持续改进的意思
信息系统 的业务特征，找业务内容和业务流程嘛。
错误：由国家密码管理局牵头成立“国家网络应急中心”
源代码审核是指无需运行被测代码，仅对源代码检查分析，检测并报告源代码中可能隐藏的错误和缺陷
家人们这两题，这两张图片哪一个答案才是正确的
