制定访问控制策略，避免信息系统的非授权访问，并让用户了解其职责和义务，包括网络访问控制，操作系统访问控制，应用系统和信息访问控制，监视系统访问和使用，定期检测未授权的活动；当使用移动办公和远程控制时，也要确保信息安全（）

A.信息分级与保护

B.访问控制

C.物理安全

D.人员安全

A.检查受访者是否符合所要调查对象的条件

B.每个题目的选项以不超过6个为原则

C.尽量避免提到容易被拒访的有关机密性问题

D.每次访问的时间不宜太长

处理()信息的涉密信息系统，访问应当按照用户、信息类别控制。

A、机密级、绝密级

B、秘密级、机密级

C、绝密级

授权控制是指控制不同用户对信息资源的访问权限。()

A.身份验证

B.主体

C.客体

D.控制策略

A.主体

B.客体

C.上下文

D.控制策略

A.用户隐私泄露

B.内容的可信性

C.非授权访问

D.以上说法都正确

A.二级及以上的要求

B.三级及以上的要求

C.四级及以上的要求

D.五级的要求

A.创建了阻塞http协议的应用控制策略后,将baidu.com加入网址白名单并执行理解生效后,用户可以访问百度

B.使用网页浏览策略阻塞所有网页访问之后,将baidu.com加入网址白名单并执行立即生效后,用户无法访问百度

C.创建了阻塞http协议的应用控制策略后,将baidu.com加入bypass域名并执行立即生效后,用户可以访问百度

D.优先级从高到底分别是:网址白名单,bypass域名,应用控制策略,网页浏览策略

A.可靠性

B.一致性

C.完整性

D.安全性