某單位在制訂信息安全策略時采用的下述做法中，正確的是（）

在（）中，①用于防止信息抵賴；②用于防止信息被竊?。虎塾糜诜乐剐畔⒈淮鄹?；④用于防止信息被假冒。

為了對計算機信息系統(tǒng)的安全威脅有更全面、更深刻的認識，信息應用系統(tǒng)安全威脅的分類方法一般用（）3種"綜合分類"方法。

安全管理是信息系統(tǒng)安全能動性的組成部分，它貫穿于信息系統(tǒng)規(guī)劃、設計、運行和維護的各階段。安全管理中的介質(zhì)安全屬于（）

不屬于防病毒技術（）

某商業(yè)銀行在A地新增一家機構，根據(jù)《計算機信息安全保護等級劃分準則》，其新成立機構的信息安全保護等級屬于（）。

在Windows操作系統(tǒng)平臺上采用通用硬件設備和軟件開發(fā)工具搭建的電子商務信息系統(tǒng)宜采用（）作為信息安全系統(tǒng)架構。

關于網(wǎng)絡安全服務的敘述中，（）是錯誤的。

基于角色的訪問控制中，角色定義、角色成員的增減、角色分配都是由（）實施的，用戶只能被動接受授權規(guī)定，不能自主地決定，用戶也不能自主地將訪問權限傳給他人，這是一種非自主型訪問控制。

某公司網(wǎng)管員對核心數(shù)據(jù)的訪問進行控制時，針對每個用戶指明能夠訪問的資源，對于不在指定資源列表中的對象不允許訪問。該訪問控制策略屬于（）