A.與合作方的合作，應(yīng)選擇具有相應(yīng)服務(wù)資質(zhì)且信譽(yù)好的單位，并簽署正式的書(shū)面合同。合同書(shū)中應(yīng)明確相關(guān)參與方的安全責(zé)任和義務(wù)
B.對(duì)合作方負(fù)責(zé)維護(hù)的網(wǎng)上辦稅系統(tǒng)，應(yīng)定期進(jìn)行檢查和安全狀況評(píng)估，并提交第三方出具的評(píng)估報(bào)告
C.對(duì)合作方開(kāi)啟必要的審計(jì)功能。用戶(hù)應(yīng)保管好自己的身份鑒別信息載體，不得轉(zhuǎn)借他人
D.合作方所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無(wú)效，并在消除漏洞后重新測(cè)試，以證實(shí)它們已被消除，且沒(méi)有引出新的漏洞

A.通過(guò)測(cè)試的范圍證據(jù)和測(cè)試的范圍分析、高層設(shè)計(jì)測(cè)試和低層設(shè)計(jì)測(cè)試、功能的逐一測(cè)試、相符性獨(dú)立測(cè)試和抽樣性獨(dú)立測(cè)試等，確認(rèn)系統(tǒng)安全的功能與所要求的功能相一致
B.對(duì)用戶(hù)分類(lèi)管理，應(yīng)按審查和批準(zhǔn)的用戶(hù)分類(lèi)清單建立用戶(hù)和分配權(quán)限，尤其是特權(quán)用戶(hù)的授權(quán)管理。定期檢查重要業(yè)務(wù)用戶(hù)的實(shí)際分配權(quán)限是否與用戶(hù)清單符合
C.所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無(wú)效，并在消除漏洞后重新測(cè)試，以證實(shí)它們已被消除，且沒(méi)有引出新的漏洞
D.對(duì)業(yè)務(wù)用戶(hù)應(yīng)開(kāi)啟必要的審計(jì)功能。用戶(hù)應(yīng)保管好自己的身份鑒別信息載體，不得轉(zhuǎn)借他人

A.通過(guò)測(cè)試的范圍證據(jù)和測(cè)試的范圍分析、高層設(shè)計(jì)測(cè)試和低層設(shè)計(jì)測(cè)試、功能的逐一測(cè)試、相符性獨(dú)立測(cè)試和抽樣性獨(dú)立測(cè)試等，確認(rèn)系統(tǒng)安全的功能與所要求的功能相一致
B.所有系統(tǒng)的安全特性，應(yīng)被全面測(cè)試，包括查找漏洞（如允許違反系統(tǒng)訪問(wèn)控制要求、允許違反資源訪問(wèn)控制要求、允許拒絕服務(wù)、允許驗(yàn)證數(shù)據(jù)進(jìn)行未授權(quán)訪問(wèn)等漏洞）
C.所有發(fā)現(xiàn)的漏洞應(yīng)被改正、消除或使其無(wú)效，并在消除漏洞后重新測(cè)試，以證實(shí)它們已被消除，且沒(méi)有引出新的漏洞
D.對(duì)用戶(hù)分類(lèi)管理程度，應(yīng)按審查和批準(zhǔn)的用戶(hù)分類(lèi)清單建立用戶(hù)和分配權(quán)限，尤其是特權(quán)用戶(hù)的授權(quán)管理。定期檢查重要業(yè)務(wù)用戶(hù)的實(shí)際分配權(quán)限是否與用戶(hù)清單符合

A.口令類(lèi)。如USBKey
B.證書(shū)類(lèi)。如X.509標(biāo)準(zhǔn)證書(shū)
C.令牌類(lèi)。如動(dòng)態(tài)口令
D.生物特征類(lèi)。如指紋識(shí)別

A.密鑰產(chǎn)生
B.密鑰分配與密鑰存儲(chǔ)
C.密鑰使用和密鑰傳輸
D.密鑰銷(xiāo)毀的管理

A.密碼應(yīng)用
B.報(bào)警提示
C.身份認(rèn)證
D.安全審計(jì)

A.篡改行為檢測(cè)功能要求
B.網(wǎng)頁(yè)恢復(fù)功能要求
C.篡改分析功能
D.發(fā)布與同步功能與報(bào)警功能

A.要求安全、區(qū)域內(nèi)的每個(gè)主機(jī)上安裝網(wǎng)絡(luò)版防病毒系統(tǒng)
B.要求在所有惡意代碼可能入侵的網(wǎng)絡(luò)連接部位設(shè)置防護(hù)網(wǎng)關(guān)
C.要求在監(jiān)測(cè)到病毒時(shí)進(jìn)行報(bào)警
D.要求能夠自動(dòng)檢測(cè)篡改行為

A.在用戶(hù)身份被認(rèn)證前，系統(tǒng)限制用戶(hù)只能執(zhí)行登錄功能
B.應(yīng)規(guī)定用戶(hù)不成功的登錄嘗試次數(shù)，及達(dá)到該次數(shù)時(shí)所采取的措施
C.負(fù)責(zé)及時(shí)傳遞用戶(hù)身份信息給用戶(hù)將要訪問(wèn)的服務(wù)器，并響應(yīng)合法用戶(hù)對(duì)登錄信息的查詢(xún)
D.身份認(rèn)證功能應(yīng)避免在提供給用戶(hù)的反饋信息中泄露用戶(hù)的認(rèn)證信息

A.密碼方式
B.證書(shū)方式
C.口令方式
D.證書(shū)與口令相結(jié)合