作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
A、自主访问控制（DAC）
B、强制访问控制（MAC）
C、基于角色访问控制（RBAC）
D、最小特权（LeastPrivilege）
下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？
A、系统认证和完整性，完整性，真实性和完整性，机密性和完整性
B、用户认证和完整性，完整性，真实性和完整性，机密性
C、系统认证和完整性，完整性，真实性和完整性，机密性
D、系统认证和完整性，完整性和机密性，真实性和完整性，机密性
A、指明应该做什么和不应该做什么的规定
B、最低水平的安全需求
C、安全措施的操作手册
D、安全建议
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
A、部门经理
B、高级管理层
C、信息资产所有者
D、最终用户
下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试