问题：
[判断题] 考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。
正确。错误。
问题：
[判断题] 在等级测评过程中，应对信息系统的影虎采取两种或两种以上的组合技术对用户身份进行鉴别。
正确。错误。
问题：
[判断题] 地方测评机构只能上在本地开展测评，不能够去外地测评。
正确。错误。
问题：
[问答题,简答题] 信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎样定义的？
问题：
[问答题,简答题] 主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计的内容是什么？。
问题：
[单选] 计算机应用模式发展过程包括（）。
A、主机计算，集群计算，分布式计算。B、主机计算，分布式C/S计算，互联网计算。C、单机计算，多机计算，集中计算。D、嵌入式计算，桌面计算，服务器计算。
问题：
[单选] 对信息安全的软件产生威胁的是（）。
A、病毒攻击。B、灾害。C、人为破坏。D、硬件故障。
A、网络安全硬件。B、网络安全软件。C、网络安全服务。D、网络安全管理。
A、机密性，完整性和可用性。C、基础性，强化性和可用性。B、基础性，完整性和可用性。D、机密性，完整性和技术先进性。
问题：
[单选] 《可信计算机系统评估准则》中安全等级分为（）。
A、高级，中级和低级。B、S，C，B和A四类。C、最安全，安全和不安全。D、D，C，B和A四类。
