计算机

《信息安全技术信息安全风险评估规范》(GB/T20984-2007)中关于信息系统生命周期各阶段的风险评估描述不正确的是:

发布于 2021-07-28 22:45:00

【单选题】
A 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出安全功能需求
C 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别,并对系统建成后的安全功能进行验证
D 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面

关注者

0

被浏览

142

Yohann 2021-07-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Yook

这家伙很懒，什么也没写！

提问

回答

559

被采纳

559

关注TA

发私信

相关问题

1

某公司已有漏洞扫描和入侵检测系统(IntrusionDetectionSystem,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:

2

以下关于互联网协议安全(InternetProtocolSecurity,IPSec)协议说法错误的是:

3

入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?

4

安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?

5

小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:

6

根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:

7

以下哪一项在防止数据介质被滥用时是不推荐使用的方法:

8

关于信息安全事件管理和应急响应,以下说法错误的是:

9

信息安全工程作为信息安全保障的重要组成部门,主要是为了解决:

10

层次化的文档是信息安全管理体系《InformationSecurityManagementSysteMISMS》建设的直接体系,也ISMS建设的成果之一,通常将ISMS的文档结构规划为4层金字塔结构,那么,以下选项()应放入到一级文件中

发布
问题

手机
浏览

扫码手机浏览

在线
客服