下列关于CIA的说法错误的是（）

A.核心框架

B.常规有效

C.基本要素

D.安全建设

A.机密性

B.完整性

C.连续性

D.可用性

A.资产价值由使用者巨确定

B.提高脆弱性会提高安全风险

C.降低安全威胁会降低安全风险

D.提高安全措施会降低安全风险

A.信息安全的发展，是伴随着信息技术的发展，为应对其面临不同的威胁而发展起来的

B.通信安全阶段中，最重要的是通过密码技术保证所传递信息的保密性完整性和可用性

C.信息安全阶段，综合了通信安全阶段和计算机安全阶段的需求

D.信息安全保障阶段，最重要的目标是保障组织机构使命(业务)的正常运行

A.非涉密计算机信息系统实行等级保护，涉密计算机信息系统实行分级保护

B.信息安全等级保护实行“自主定级，自主保护”的原则

C.信息安全等级保护的核心是对信息安全分等级、按标准进行建设、管理和监督

D.对三级以上信息系统实行备案要求，由公安机关颁发本案证明

A.保密性

B.完整性

C.可用性

D.私密性

A.国家互联网应急中心

B.信息技术安全标准化技术委员会(CITS)

C.中国安全生产协会(CAWS)

D.中国通信标准化协会(CCSA)下辖的网络与信息安全技术工作委员会

A.信息安全事件是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或者对社会造成负面影响的事件。

B.按照我国信息安全事件分类分级标准，信息安全事件分为7个基本分类，每一类又包含若干个子类。

C.按照我国信息安全事件分类分级标准，信息安全事件分为：有害程序事件、网络攻击事件、信息破坏事件，信息内容安全事件，设备设施故障、灾害性事件和其他信息事件。

D.按照我国信息安全事件分类分级标准，有害程序事件包括拒绝服务攻击，后门攻击，漏洞攻击，网络扫描窃听，网络钓鱼，干扰，他网络攻击。

B、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统

C、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分

D、信息安全技术方案：“从外而内，自下而上，形成边界到端的防护能力”