某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
A、Bell-LaPadula模型
B、Biba模型
C、信息流模型
D、Clark-Wilson模型
对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
A、消减风险
B、接受风险
C、忽略风险
D、转移风险
在数据中心环境中，下列哪一种灭火系统最应该被采用（）
A、干管喷淋灭火系统
B、湿管喷淋灭火系统
C、Halon灭火系统
D、二氧化碳气体
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
A、部门经理
B、高级管理层
C、信息资产所有者
D、最终用户
A、客户端创建一个会话密钥并用一个公钥来加密这个会话密钥
B、客户端创建一个会话密钥并用一个私钥来加密这个会话密钥
C、服务器创建一个会话密钥并用一个公钥来加密这个会话密钥
D、务器创建一个会话密钥并用一个私钥来加密这个会话密钥