1、（判断题） 由于许多信息系统并未在设计时充分考虑了安全，依靠技术手段实现安全很有限，必须依靠必要的管理手段来支持。

2、（判断题） 员工缺乏基本的安全意识，缺乏统一规范的安全培训是信息安全管理现状存在的问题之一。

3、（判断题） 为了信息安全，在使用密码时，建议使用大写字母，小写字母，数字，特殊符号组成的密码。

4、（判断题） 超过70％的信息安全事件，如果事先加强管理，都可以得到避免。

5、（判断题） 企业需要建造一个全面，均衡的测量体系，用于评估信息安全管理的效用以及改进反馈建议

6、（多选题） 在工作中，“上传下载”的应用存在的风险包括：

7、（多选题） 信息安全三要素包

8、（多选题） 信息安全的重要性体现在以下几个方面

9、（多选题） 客户端安全的必要措施包

10、（多选题） 信息安全管理现状己有的措施包括