A、通过基于场景的分析方法来研究不同的安全威胁
B、一种将潜在的损失以及进行严格分级的分析方法
C、在风险分析时，将货币价值赋给信息资产
D、一种基于主观判断的风险分析方法
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
A、强制访问控制（MAC）
B、集中式访问控制（DecentralizedAccessControl）
C、分布式访问控制（DistributedAccessControl）
D、自主访问控制（DAC）
为了达到组织灾难恢复的要求，备份时间间隔不能超过（）
A、服务水平目标(SLO)
B、恢复时间目标(RTO)
C、恢复点目标(RPO)
D、停用的最大可接受程度(MAO)
在对生物识别技术中的错误拒绝率（FRR）和错误接收率（FAR）的定义中，下列哪一项的描述是最准确的？
A、FAR属于类型I错误，FRR属于类型II错误
B、FAR是指授权用户被错误拒绝的比率，FRR属于类型I错误
C、FRR属于类型I错误，FAR是指冒充者被拒绝的次数
D、FRR是指授权用户被错误拒绝的比率，FAR属于类型II错误
当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？
A、备份时间会稳定增长
B、备份成本会快速增长
C、存储成本会快速增长
D、服务器恢复工作不能满足恢复时间目标（RTO）的要求