以下哪种风险被定义为合理的风险？（） A、最小的风险。 B、可接受风险。 C、残余风险。 D、总风险。
以下哪种措施既可以起到保护的作用还能起到恢复的作用？（） A、对参观者进行登记。 B、备份。 C、实施业务持续性计划。 D、口令。
以下哪种安全模型未使用针对主客体的访问控制机制？（） A、基于角色模型。 B、自主访问控制模型。 C、信息流模型。 D、强制访问控制模型。
信念的多样性表现为（）。 A、不同阶层的不同信念。 B、同一个人不同方面的信念。 C、不同社会的不同信念。 D、不同团体的不同信念。
以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（） A、制度和措施。 B、漏洞分析。 C、意外事故处理计划。 D、采购计划。
以下哪一种人给公司带来了最大的安全风险？（）
