计算机

以下哪一项不是信息安全管理工作必须遵循的原则?

发布于 2021-07-28 22:47:52

【单选题】
A 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B 风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作
C 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力

关注者

0

被浏览

154

叫地主 2021-07-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

苏苏

这家伙很懒，什么也没写！

提问

回答

1120

被采纳

1073

关注TA

发私信

相关问题

1

某电子商务网站在开发设计时,使用了威胁建模方法来分折电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁?

2

下列哪一些对信息安全漏洞的描述是错误的?

3

以下哪一种判断信息系统是否安全的方式是最合理的?

4

2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是:

5

有关危害国家秘密安全的行为的法律责任,正确的是:

6

在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:

7

在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

8

下面关于信息系统安全保障的说法不正确的是:

9

信息系统安全工程(ISSE)的一个重要目标就是在IT项目的各个阶段充分考虑安全因素,在IT项目的立项阶段,以下哪一项不是必须进行的工作:

10

有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(BasePractice)正确的理解是:

发布
问题

手机
浏览

扫码手机浏览

在线
客服