公司应该采取以下措施，对第三方访问进行控制（）。

《安全基线标准》在安全管理层面主要围绕哪几部分考评安全基线?（）

A、组织架构管理

B、人员安全管理

C、运维安全管理

D、制度安全管理

互联网连接防火墙设备的安全策略配置要求包括哪几点。（）

A、远程登录是否禁止telnet方式

B、最后一条策略是否是拒绝一切流量

C、是否存在允许anytoany的策略

D、是否设置了管理IP，设备只能从管理IP登录维护

下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件（）?

A、发生未到达“预警”的一般性安全事件

B、出现新的漏洞，尚未发现利用方法或利用迹象

C、有来自境外的网络性能明显下降的报警，并且其技术原因普遍适用于我国互联网

D、出现新的蠕虫/病毒或其它恶意代码，尚未证明可能造成严重危害

通用准则CC实现的目标有（）

A、成为统一的国际通用安全产品、系统的安全标准

B、在不同国家达成协议，相互承认产品安全等级评估

C、概述IT产品的国际通用性

D、都不是

劳动合同中应包含网络与信息安全条款，这些条款规定（）。

A、员工的安全责任和违约罚则

B、安全责任不可延伸至公司场所以外和正常工作时间以外

C、安全责任可延伸至公司场所以外和正常工作时间以外

D、如必要，一些安全责任应在雇佣结束后延续一段特定的时间

COBIT度量过程的三个纬度分别是（）。

A、能力

B、绩效

C、控制度

D、能力成熟度