31.安全威胁是产生安全事件的（B）。
A.内因
B.外因
C.根本原因
D.不相关因素
32.关于信息安全策略维护的说法，（B）是错误的。
A.安全策略的维护应当由专门的部门完成
B.安全策略制定完成并发布之后，不需要再对其进行修改
C.应当定期对安全策略进行审查和修订
D.维护工作应当周期性进行
33.（D）不属于必需的灾前预防性措施。
A.防火设施
B.数据备份
C.配置冗余设备
D.不间断电源，至少应给服务器等关键设备配备
34.对于人员管理的描述错误的是（B）。
A.人员管理是安全管理的重要环节
B.安全授权不是人员管理的手段
C.安全教育是人员管理的有力手段
D.人员管理时，安全审查是必须的
35.根据计算机信息系统国际联网保密管理现定》及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（B）。
A.逻辑隔离
B.物理隔离
C.安装防火墙
D.VLAN划分
36.身份认证的含义是（
（编辑：admin）
