信息安全与信息系统的“三个同步”是指()。

《国家电网公司信息系统非功能性需求范围(试行)》中规定的接口方式安全要求，下列说法错误的是( )。

A.系统互联应仅通过接口设备(前置机、接口机、通信服务器、应用服务器等设备)进行，特殊情况下可以直接访问核心数据库

B.接口设备上的应用只能包含实现系统互联所必须的业务功能，不包含信息系统的所有功能

C.禁止明文传输，传输的敏感数据必须经过加密，可以采用加密传输协议，如HTTPS，对于密码、密钥必须在传输进行加密

D.各种收发数据、消息的日志都应予以保存，以备审计与核对

下列说法错误的是( )。

A.禁止明文传输用户登录信息及身份凭证

B.应采用SSL加密隧道确保用户密码的传输安全

C.禁止在数据库或文件系统中明文存储用户密码

D.可将用户名和密码保存在Cookis中

下列信息中( )不是公司商秘文件应标注的内容。

A.密级

B.保密期限

C.知悉范围

D.文件制定人

国家电网公司办公计算机信息安全和保密管理遵循( )的基本原则。

A.涉密不上网、上网不涉密

B.双网双机、分区分域、等级防护、多层防御

C.业务工作谁主管，保密工作谁负责

D.严禁在信息外网处理涉及国家秘密的信息