1.根據IS0 13335標準，資訊是通過在資料上施加某些約定而賦予這些資料的特殊含義。 正確
2.資訊保安保障階段中，安全策略是核心，對事先保護、事發檢測和響應、事後恢復起到了統一指導作用。 錯誤
3. 只要投資充足，技術措施完備，就能夠保證百分之百的資訊保安。 錯誤
4. 我國在2006年提出的.《2006～2020年國家資訊化發展戰略》將“建設國家資訊保安保障體系”作為9大戰略發展方向之一。 正確
5.2003年7月國家資訊化領導小組第三次會議釋出的27號檔案，是指導我國資訊保安保障工作和加快推進資訊化的綱領性文獻。 正確
6.在我國，嚴重的網路犯罪行為也不需要接受刑法的相關處罰。 錯誤
7.安全管理的合規性，主要是指在有章可循的基礎之上，確保資訊保安工作符合國家法律、法規、行業標準、機構內部的方針和規定。 正確
ows 2000/xp系統提供了口令安全策略，以對帳戶口令安全進行保護。 正確
9.資訊保安等同於網路安全。 錯誤
17859與目前等級保護所規定的安全等級的含義不同，GB 17859中等級劃分為現在的等級保護奠定了基礎。 正確
