A、TCB只作用于固件（Firmware）
B、TCB描述了一个系统提供的安全级别
C、TCB描述了一个系统内部的保护机制
D、TCB通过安全标签来表示数据的敏感性
下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
A、硬件，软件，人员，应急流程，恢复流程
B、人员，硬件，备份站点
C、硬件，软件，备份介质，人员
D、硬件，软件，风险，应急流程
在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？
A、基于角色访问控制
B、基于内容访问控制
C、基于上下文访问控制
D、自主访问控制
组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
A、明确的支持
B、执行风险分析
C、定义目标和范围
D、职责定义与授权
在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？
A、数字签名
B、非对称加密算法
C、数字证书
D、消息认证码