在（)环节，应通过授权与审批、访问权限控制、传输加密、异常情况报告等技术措施确保信息安全。

A.保密

B.安全

C.防火墙

D.身份认证和加密

A.用户的身份要保密

B.用户使用信息的时间要保密

C.用户使用IP地址要保密

D.确保信息不暴露给未经授权的实体

A.各单位应根据业务流程、职责界面等情况，合理划分安全域，并在安全边界上配置相应的访问控制策略及部署安全措施

B.针对面向互联网域、外部接入域传输等存在潜在安全风险的环境，应对敏感信息的传输进行加密保护

C.敏感信息传输至其它系统前，应依据“谁使用谁负责”的原则明确双方安全责任

D.各单位应通过MAC地址、IP地址或端口号绑定等方式限制违规设备接入，实施数据流程控制、关键操作日志管理机制

A.内部控制制度

B.信息安全技术防范措施

C.信息安全管理制度

D.内部自查自纠制度

A.避免在WEB目录使用配置文件，以防止可能出现的服务器配置漏洞导致配置文件被下载

B.避免以纯文本形式存储重要配置，如数据库连接字符串或账户凭证

C.通过加密确保配置的安全，并限制对包含加密数据的注册表项，文件或表的访问权限

D.确保对配置文件的修改、删除和访问等权限的变更。都验证授权并且详细记录

A.数据备份与还原

B.可采用多种加密算法对终端数据进行加密

C.网络以及外设访问控制

D.信息的传输

A.敏感

B.安全

C.重要

D.保密

A.通信保密阶段

B.加密机阶段

C.信息安全阶段

D.安全保障阶段

A.安全目标责任制度

B.建立保密管理制度

C.信息报告制度

D.安全隐患排查治理制度

A.数据保密

B.访问控制

C.数字签名

D.认证