它适用于解释任何基于计算机网络的信息系统安全问题
各层之间相互依赖，下层向上层提供支持，上层依赖下层完善
实体安全管理包括通信网络、软件系统和数据信息等层面的安全管理
行为规范管理主要是从法规和制度上规定一般公民和组织成员对信息系统安全所应承担的义务和责任，即规范和指导人的思想行为
第1题：
对于数据模型，下面说法不正确的是______。
A．概念模型是信息世界的建模工具
B．ER模型是一种概念模型
C．概念模型不涉及计算机的处理细节
D．关系模型是一种概念模型
第2题：
属于信息系统安全层次模型的有（）
第3题：
下面有关概念模型的说法中，不正确的是______。
A．概念模型只描述信息特性和强调语义
B．概念模型是信息世界到数据世界的第一层抽象
C．概念模型不涉及信息在计算机中的表示
D．概念模型中最常用的是实体关系模型
第4题：
属于信息系统安全层次模型有（）。
第5题：
ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面、实现机制和安全服务，以下哪一项不是该模型涉及的安全机制（）
第6题：
第7题：
下面关于信息系统安全保障的说法不正确的是（）
第8题：
A、有关信息系统发展规律的模型
B、用于设计新信息系统的逻辑模型
C、开发系统的网络计划模型
D、一种优化模型
第9题：
以下对SSE-CMM描述正确的是（）
第10题：
有关信息系统安全模型，说法不正确的是（）。