组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
A、明确的支持
B、执行风险分析
C、定义目标和范围
D、职责定义与授权
A、智能卡和用户PIN
B、用户ID与密码
C、虹膜扫描和指纹扫描
D、磁卡和用户PIN
为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
A、确保风险评估过程是公平的
B、因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C、因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D、风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
在数据中心环境中，下列哪一种灭火系统最应该被采用（）
A、干管喷淋灭火系统
B、湿管喷淋灭火系统
C、Halon灭火系统
D、二氧化碳气体
A、客户端创建一个会话密钥并用一个公钥来加密这个会话密钥
B、客户端创建一个会话密钥并用一个私钥来加密这个会话密钥
C、服务器创建一个会话密钥并用一个公钥来加密这个会话密钥
D、务器创建一个会话密钥并用一个私钥来加密这个会话密钥