A、运行防雷保安器。B、通信接口防雷保安器。C、建筑防雷保安器。D、电源防雷保安器。
问题：
[单选] 计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经（）确认的符合标准GA173-1998《计算机信息系统防雷保安器》的定型优良产品。
A、国家安全部门。B、国家质检部门。C、工商管理部门。D、公共信息网络安全监察部门。
问题：
[单选] 安装了合格防雷保安器的计算机信息系统，还必须在（）雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A、第三年。B、第二年。C、每年。D、当年。
问题：
[单选] （）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A、信息安全分析。B、运行安全分析。C、风险分析。D、安全管理分析。
A、有助于加强安全管理的科学决策和防范手段。B、有助于合理使用经费。C、有助于提高安全意。D、有利于安全工程规划。
A、资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性。B、检讨安全策略。C、计算每年预期造成的损失：调查可行的安全措施及其成本开销。D、计算安全措施带来的年收益；制定安全防护计划。
问题：
[单选] 安全计划的参与制定者刁；可能是单位的全体人员，但是安个计划的贯彻实施却需要全员的参与。这就需要对单位的（）进行安全教育，提高他们的安全意识。
A、安全人员。B、领导干部。C、全体工作人员。D、管理人员。
问题：
[判断题] 审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段宋保持系统的安全。（）
正确。错误。
问题：
[问答题,简答题] 简述信息系统安全审计有以下五个重要的安全目的。
问题：
[判断题] 审计跟踪技术可以为信息系统的运行状况建立一个“：工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。（）
正确。错误。
