我国实行密码等级管理制度，各密码等级为：商用密码，普用密码，绝密密码和军用密码。其中商用密码等级的适用范围为（） A、政府、党政部门 。 B、国内企业、事业单位 。 C、中央和机要部门 。 D、军队。
入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式 A、旁路控制 。 B、假冒 。 C、口令破译 。 D、合法用户的非授权访问。
（）不是对称加密算法的优点。 A、加/解密速度快。 B、密钥管理简单。 C、加密算法复杂、加密强度高。 D、适宜一对一的信息加密传输过程。
在GB/T16260-2006中，提出了质量途径的概念，一般来说，质量途径的顺序是（）。①过程质量属性测量②使用质量属性测量③内部质量属性测量④外部质量属性测量 A、①②③④ 。 B、①③④② 。 C、①③②④ 。 D、①④②③。
某新来的配置人员写了配置管理方法，想让老同事帮忙检查存在哪些问题，这种质量保证与评价方法属于（） A、管理评审 。 B、技术评审 。 C、审计 。 D、同行评审。
对软件设计中软件的总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面合适性的评价，属于（）
