《信息安全技术信息安全风险评估规范》(GB/T 20984-2007)中关于信息系统生命 周期各阶段的风险评估描述不正确的是:

发布于 2021-04-24 00:16:20
【单选题】
A 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略
B 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出 安全功能需求
C 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进 行风险识别,并对系统建成后的安全功能进行验证
D 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的 风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面

查看更多

关注者
0
被浏览
111
  • 体验AI问答!更聪明、超智能!
  • 一款基于GPT的超级AI助手,可以对话、创作、写文案!
1 个回答

撰写答案

请登录后再发布答案,点击登录

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服