单项选择题
一个信息系统是否安全就要看它（）
A.是否已经通过部署消灭了风险 B.是否可以抵抗大部分风险 C.是否建立了具有自适应能力的信息安全模型 D.是否已经将风险减少到最小程度，是否在可控范围内，而不是绝对的无风险
多项选择题 下面（）属于主动类型的黑客攻击行为。
单项选择题 在ISO27001中，对信息安全的“可用性”的描述是（）
单项选择题 IT一般性控制内控流程要求安全管理员每（）对网络管理员的审计监控和问题处理结果进行审核。
