单项选择题

以下哪一项不是信息安全管理工作必须遵循的原则？（）

A.风险管理在系统开发之初就应该予以充分考虑，并要贯穿于整个系统开发过程之中
B.风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作
C.由于在系统投入使用后部署和应用风险控制措施针对性会更强，实施成本会相对较低
D.在系统正式运行后，应注重残余风险的管理，以提高快速反应能力

点击查看答案

上一题目录下一题

相关考题

单项选择题

关于我国加强信息安全保障工作的主要原则，以下说法错误的是（）

A.立足国情，以我为主，坚持技术与管理并重
B.正确处理安全和发展的关系，以安全保发展，在发展中求安全
C.统筹规划，突出重点，强化基础工作
D.全面提高信息安全防护能力，保护公众利益，维护国家安全

单项选择题

假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备（）

A.是多余的，因为它们完成了同样的功能，但要求更多的开销
B.是必须的，可以为预防控制的功效提供检测
C.是可选的，可以实现深度防御
D.在一个人工系统中是需要的，但在一个计算机系统中则是不需要的，因为预防控制的功能已经足够

单项选择题

以下对于信息安全事件理解错误的是（）

A.信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件
B.对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分
C.应急响应是信息安全事件管理的重要内容
D.通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生