CISP1-300

某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门的信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入成本更低：信息中心则认为应该在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法？

发布于 2021-03-19 23:32:53

【单选题】
A 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同

关注者

0

被浏览

36

Frank 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

ynknzjx

这家伙很懒，什么也没写！

提问

回答

854

被采纳

855

关注TA

发私信

相关问题

1

小陈学习了有关信息安全管理体系管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是（）。

2

对于关键信息基础设施的理解以下哪项是正确的（）

3

安全专家在对某网站进行安全部署时，调整了 Apache的运行权限，从root极限降低为nobody用户，以下操作的主要目的是：

4

2110303006.飞行操纵系统中硬式传动机构的主要构件是：

5

随着计算机和网络技术的迅速发展，人们对网络的依赖性达到了前所未有的程度，网络安全也面临着越来越严竣的考验。如何保障网络安全就显得非常重要，而网络安全评估是保证网络安全的重要环节。以下不属于网络安全评估内容的是

6

2110303007.民用大、中型运输机各操纵面通常采用液压助力操纵，其根本原因是：

7

关于对信息安全事件进行分类分级管理的原因描述不正确的是（）

8

为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是

9

访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1）自主访问控制，（2）强制访问控制，（3）基于角色的访问控制（4）基于规则的访问控制中，能够满足以上要求的选项有

10

2110303008.在液压助力飞行操纵系统中，飞行员发出的操纵信号输入给：

发布
问题

手机
浏览

扫码手机浏览

在线
客服