对
错
第1题：
三级及以上信息系统的网络安全审计应满足以下（）要求。
第2题：
（）负责对业务需求分析，软件开发测试，系统上线运行维护，安全事件应急响应等各个环节的管理进行工作指导。
第3题：
第4题：
（）负责定期检查、分析、评估和考核信息科技风险的管理情况。
第5题：
内部审计部门设立专门的信息科技风险审计岗位，负责（）进行审计。
第6题：
在系统运行和维护过程中，运维部门应落实网络与信息安全管理制度，相关要求有：（）
第7题：
分析操作日志应记录用户活动、异常情况、故障、信息安全事态和事件等，信息科技部门应定期进行分析和评审。
第8题：
下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的？（）
第9题：
（）指信息科技部门、风险管理部门和审计部门依据特定的格式和程序对信息科技风险状况进行描述、分析和评价，并形成的信息科技风险报告，相关部门按照规定的报告路线进行汇报。
第10题：
信息系统事态日志应记录的内容不包括（）。