单项选择题

以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？（）

A.应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑
B.应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品
C.应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实
D.应详细规定系统验收测试中有关系统安全性测试的内容

点击查看答案

上一题目录下一题

相关考题

单项选择题

信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作（）

A.明确业务对信息安全的要求
B.识别来自法律法规的安全要求
C.论证安全要求是否正确完整
D.通过测试证明系统的功能和性能可以满足安全要求

单项选择题

下面关于信息系统安全保障模型的说法不正确的是（）

A.国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB／T20274.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心
B.模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化
C.信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全
D.信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入

单项选择题

在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）

A.测量单位是基本实施（Base Practices，BP）
B.测量单位是通用实施（Generic Practices，GP）
C.测量单位是过程区域（Process Areas，PA）
D.测量单位是公共特征（Common Features，CF）