下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
A、硬件，软件，人员，应急流程，恢复流程
B、人员，硬件，备份站点
C、硬件，软件，备份介质，人员
D、硬件，软件，风险，应急流程
某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
A、认证
B、定级
C、认可
D、识别
下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？
A、基于特征的IDS
B、基于知识的IDS
C、基于行为的IDS
D、专家系统
A、威胁×风险×资产价值
B、（威胁×资产价值×脆弱性）×风险
C、单次损失值×频率
D、（威胁×脆弱性×资产价值）×控制空隙
下列哪一项准确地描述了标准、基线、指南和规程的定义（）？
A、标准是完成某项任务的详细步骤，规程是建议性的操作指导
B、基线是强制性的规定，指南是建议性的操作指导
C、标准是强制性的规定，规程是完成某项任务的详细步骤
D、规程是建议性的操作指导，基线是必须具备的最低安全水平