在风险分析中，下列不属于软件资产的是（） A、计算机操作系统。 B、网络操作系统。 C、应用软件源代码。 D、外来恶意代码。
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（） A、自下而上。 B、自上而下。 C、上下同时开展。 D、以上都不正确。
有三种基本的鉴别的方式：你知道什么，你有什么，以及（）。 A、你需要什么。 B、你看到什么。 C、你是什么。 D、你做什么。
以下哪种安全模型未使用针对主客体的访问控制机制？（） A、基于角色模型。 B、自主访问控制模型。 C、信息流模型。 D、强制访问控制模型。
信仰是一个人做什么和不做什么的根本准则和态度，信念是非要去做、去执行的坚决态度。两者的关系是（）。 A、信念属于信仰。 B、信念等同于信仰。 C、信仰属于信念，是信念的最高表现形式。 D、没有必然的关系。
以下哪种风险被定义为合理的风险？（）
