虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。 正确。 错误。
按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。 正确。 错误。
某企业20×6年发生亏损100万元，20×7年实现税前会计利润600万元，其中包括国债利息收入50万元；在营业外支出中有税收滞纳金罚款70万元；所得税率为33％。则企业20×7年的所得税费用为()。 正确。 错误。
PKI系统所有的安全操作都是通过数字证书来实现的。 正确。 错误。
口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。 正确。 错误。
信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
