A.分析并檢查過程和程序，確認(rèn)其是否正被使用
B.分析TOE 各設(shè)計(jì)表示以及他們之間的一致性
C.分析指導(dǎo)性文檔及開發(fā)者提供的功能測(cè)試及結(jié)果
D.獨(dú)立的功能測(cè)試、脆弱性分析以及穿透性測(cè)試

A.評(píng)估范圍
B.評(píng)估深度
C.評(píng)估規(guī)范性
D.嚴(yán)格性

A.管理制度
B.物理環(huán)境管理
C.運(yùn)維管理
D.技術(shù)管理

A.物理環(huán)境
B.網(wǎng)絡(luò)
C.平臺(tái)
D.安全管理

A.工業(yè)控制系統(tǒng)資產(chǎn)重要程度
B.受侵害后潛在影響程度
C.工業(yè)控制系統(tǒng)業(yè)務(wù)連續(xù)性
D.需抵御的信息安全威脅程度

A.跨站請(qǐng)求偽造
B.緩沖區(qū)錯(cuò)誤
C.命令注入
D.注入

A.軟件代碼、固件代碼
B.硬件圖表/或IC 硬件設(shè)計(jì)代碼
C.編譯數(shù)據(jù)
D.設(shè)計(jì)數(shù)據(jù)

A.特定消費(fèi)者或消費(fèi)群體的部分要求規(guī)范
B.特定管理實(shí)體的部分規(guī)章制度
C.IT 開發(fā)者對(duì)IT 產(chǎn)品定義的基線
D.某個(gè)單一產(chǎn)品的安全規(guī)范

A.基本回退組件是確保評(píng)估對(duì)象在既定的限制條件下回退或撤銷有限個(gè)數(shù)據(jù)庫(kù)操作，這是保證數(shù)據(jù)庫(kù)可靠性的基本機(jī)制
B.基本回退組件的安全評(píng)估要求：應(yīng)測(cè)試評(píng)估對(duì)象的檢查點(diǎn)保存（SAVEPOINT）機(jī)制，確認(rèn)是否允許對(duì)復(fù)雜事務(wù)回退到原始事務(wù)保存點(diǎn)（即回滾部分SQL 語句操作）
C.基本回退組件的安全評(píng)估要求：應(yīng)測(cè)試評(píng)估對(duì)象的事務(wù)回退（ROLLBACK）機(jī)制，確認(rèn)是否允許未提交數(shù)據(jù)庫(kù)事務(wù)所有SQL 語句的回滾操作
D.應(yīng)測(cè)試評(píng)估對(duì)象的數(shù)據(jù)庫(kù)服務(wù)器宕機(jī)等實(shí)例故障恢復(fù)功能

A.網(wǎng)絡(luò)交換機(jī)的安全功能應(yīng)使用【選擇：IPsec，SSH，TLS，TLS/HTTPS 中至少一種】在它自身和【遠(yuǎn)程、第三方】用戶之間提供一條通信路徑，此路徑在邏輯上與其他通信路徑截然不同，并且能夠?qū)ζ鋵?duì)端節(jié)點(diǎn)提供確定的標(biāo)識(shí)，以及保護(hù)通信數(shù)據(jù)免遭修改或泄露
B.網(wǎng)絡(luò)交換機(jī)的安全功能應(yīng)使用【選擇：MPLS，SSH，TLS/HTTPS，TFTP 中至少一種】在它自身和【遠(yuǎn)程、本地】用戶之間提供一條通信路徑，此路徑在邏輯上與其他通信路徑截然不同，并且能夠?qū)ζ鋵?duì)端節(jié)點(diǎn)提供確定的標(biāo)識(shí)，以及保護(hù)通信數(shù)據(jù)免遭修改或泄露
C.網(wǎng)絡(luò)交換機(jī)的安全功能應(yīng)允許【遠(yuǎn)程、本地】用戶經(jīng)可信路徑發(fā)起通信
D.對(duì)于【啟動(dòng)用戶鑒別】和【網(wǎng)絡(luò)管理信息的傳輸】，網(wǎng)絡(luò)交換機(jī)的安全功能應(yīng)要求使用可信路徑