决策的具体内容应包括哪三个方面？

A.确定风险来源、衡量风险程度、预计风险造成的直接或间接损失

B.要确定风险事件在一定时间内发生的可能性,即概率的大小,估计可能造成损失的严重程度

C.根据风险事件发生的概率及损失的严重程度估计总体损失的大小

D.根据以上结果预测这些风险事件的发生次数及后果,为决策提供依据

A.决策要有多个可行方案供选择

B.经营决策由最高管理层决定

C.决策是建立在调查研究、综合分析、评价和选择的基础上的

D.决策要有明确的目标

A、业务预算

B、财务预算

C、预计现金流量

D、销售预算

E、专门决策预算

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。

该系统提供的主要安全机制包括：

(1) 认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；

(2) 授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；

(3) 安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。

【问题1】 (6分)

对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？

【问题2】（3分）

测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。

【问题3】（3分）

对该系统安全审计功能设计的测试点应包括哪些？

A．夫妻双方在劳动力供给决策方面是一种联合决策

B．丈夫首先做出自己的劳动力供给决策，妻子随后根据丈夫的决策做出自己的劳动力供给决策

C．家庭的所有时间可以被用在市场工作、闲暇以及家务劳动三个方面

D．不同的家庭成员在不同的生产活动中的效率是不同的

E．夫妻双方的劳动力供给决策是各自独立进行的

A.夫妻双方在劳动力供给决策方面是一种联合决策

B.丈夫首先做出自己的劳动力供给决策，妻子随后根据丈夫的决策做出自己的劳动力供给决策

C.家庭的所有时间可以被用在市场工作、闲暇以及家务劳动三个方面

D.不同的家庭成员在不同的生产活动中的效率是不同的

E.夫妻双方的劳动力供给决策是各自独立进行的