单项选择题
具有行政法律责任强制的安全管理规定和安全制度包括（） 1>安全事件（包括安全事故）报告制度 2>安全等级保护制度 3>信息系统安全监控 4>安全专用产品销售许可证制度
A.1，2，4 B.2，3 C.2，3，4 D.1，2，3
单项选择题 小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是（）
单项选择题 根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）
单项选择题 保护-检测-响应（Protection-Detection-Hesponse，PDR）模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（）。通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全
