有三种基本的鉴别的方式：你知道什么，你有什么，以及（）。 A、你需要什么。 B、你看到什么。 C、你是什么。 D、你做什么。
以下人员中，谁负有决定信息分类级别的责任？（） A、用户。 B、数据所有者。 C、审计员。 D、安全官。
以下哪种风险被定义为合理的风险？（） A、最小的风险。 B、可接受风险。 C、残余风险。 D、总风险。
以下哪一种人给公司带来了最大的安全风险？（） A、临时工。 B、咨询人员。 C、以前的员工。 D、当前的员工。
以下哪一项是对信息系统经常不能满足用户需求的最好解释？（） A、没有适当的质量管理工具。 B、经常变化的用户需求。 C、用户参与需求挖掘不够。 D、项目管理能力不强。
以下哪种安全模型未使用针对主客体的访问控制机制？（）
