当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。

根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。

1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。

CTCA指的是

在对象技术中，对象之间有四种关系，下列关系中()是描述分类结构的关系

1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信息系统的安全保护工作行使监督管理职权。

当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。

对于信息安全管理负有责任。

入侵检测技术可以分为误用检测和____两大类。

保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。