可学答题网 > 问答 > 注册信息安全审核员(CISA)题库
目录: 标题| 题干| 答案| 搜索| 相关
问题

《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系


《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是:()

  • A规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等。
  • B设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出安全功能需求。
  • C实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别,并对系统建成后的安全功能进行验证。
  • D运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
参考答案
参考解析:
分类:注册信息安全审核员(CISA)题库
相关推荐

1、根据国家标准《信息安全技术信息安全事件分类分级指南》(GB/Z20986-2

根据国家标准《信息安全技术信息安全事件分类分级指南》(GB/Z20986-2007),对信息安全事件进行分级需考虑的主要因素中,说法不正确的是()A信息系统自身的重要程度B对信息系...

2、以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模

以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点?()A强调信息系统安全保障持续发展的动态性,即强调信息系统安全保障应贯穿于整个信息系...

3、《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分

《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是:()A具体的资产分类方法可以根据评估对象的要求;B资产有多种表现形式;同样的两个资产即...

4、运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269

运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006)、《信息安全技术信息系统安全工程管理要求》()管理规范,制定并落实符合本系统安全保护等级要...

5、依据国家标准GB/T20274《信息系统安全保障评估框架》,信息系统安全目标

依据国家标准GB/T20274《信息系统安全保障评估框架》,信息系统安全目标是开发者、评估者和用户在()之间达成的一致。A信息系统规划和实施B信息系统安全特性和评估范围C信息安...

6、依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》

依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定,()不属于信息系统安全技术体系包含的内容。AA、物理安全BB、运行安全CC、人员安全DD、数据安全