在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是:()
A.非授权用户可以使用ID擅自进入.
B.用户访问管理费时.
C.很容易猜测密码.
D.无法确定用户责任
某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是()。
A.检查评估可依据相关标准的要求，实施完整的风险评估过程;也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B.检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C.检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D.检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某大型国有企业A计划建立一套生产自动控制系统，丐帮目前的半自动化生产状态。A企业内部设立有信息中心，具有自主开发能力，但采购部门经理老李认为自主开发耗时长，还是决定从外部选择一家具有相关成熟产品和实施经验的集成商实施外包。
老李组织编写了采购计划，确定该项目要对外进行招标，由于招标代理机构B已经与A企业合作多次，并列入了A企业的供应商名录，因此A企业直接委托B机构开始招标工作。
招标代理机构B协助A企业拟制了招标文件，并在互联网上发布了招标公告。招标文件中要求，潜在供方应具有信息系统集成二级（及其以上）资质。集成商C公司想参加投标，但只具有信息系统集成三级资质，C公司联合了有信息系统集成二级资质的集成商D公司共同参加投标。在投标截止时间前一周。A企业发现招标文件中有一处错误，他们对招标文件进行了修改并在网上进行了公告，还电话通知了每一个已知的投标人。
代理机构B接收了多份标书，与A企业共同对标书中涉及的技术方案、报价、资质证明材料等文件进行了评审，最终选择了一家报价最低的集成商E公司。
接下来，A企业与集成商E公司签订了合同。在项目需求阶段，双方对于需求的理解产生了不一致。为消除需求的歧义，双方召开了多次会议进行沟通。同时，在项目实施过程中，由于集成商E公司没有此类软件开发的经验，部分开发模块需要外购，因此导致项目的进度延后。
【问题1】（3分）
老李直接决定将项目外包的做法是否合适？为什么？
【问题2】（3分）
判断下列选项的正误（填写在答题纸的对应栏内，正确的选项填写“√”，错误的选项填写“×”）；
（1）编制采购计划计划前应首先做出自制/外购决定。（）
（2）A企业不应该直接委托B机构作为招标代理机构。（）
（3）结束采购过程就是把合同和相关文件归档以备将来使用.（）
【问题3】（8分）
（1）该项目的合同应采用哪一种合同对于甲方比较有利？为什么？
（2）C公司和D公司的联合体是否符合投标要求？为什么？
【问题4】（6分）
请说明在该项目的采购过程中可能存在哪些问题？
下列作品中，属于书信体驳论文的是（）
A．《五代史伶官传序》
B．《答李翊书》
C．《陈情表》
D．《答司马谏议书》