A.風險管理在系統(tǒng)開發(fā)之初就應該予以充分考慮,并要貫穿于整個系統(tǒng)開發(fā)過程之中
B.風險管理活動應成為系統(tǒng)開發(fā)、運行、維護、直至廢棄的整個生命周期內(nèi)的持續(xù)性工作
C.由于在系統(tǒng)投入使用后部署和應用風險控制措施針對性會更強,實施成本會相對較低
D.在系統(tǒng)正式運行后,應注重殘余風險的管理,以提高快速反應能力
您可能感興趣的試卷
你可能感興趣的試題
A.立足國情,以我為主,堅持技術與管理并重
B.正確處理安全和發(fā)展的關系,以安全保發(fā)展,在發(fā)展中求安全
C.統(tǒng)籌規(guī)劃,突出重點,強化基礎工作
D.全面提高信息安全防護能力,保護公眾利益,維護國家安全
A.是多余的,因為它們完成了同樣的功能,但要求更多的開銷
B.是必須的,可以為預防控制的功效提供檢測
C.是可選的,可以實現(xiàn)深度防御
D.在一個人工系統(tǒng)中是需要的,但在一個計算機系統(tǒng)中則是不需要的,因為預防控制的功能已經(jīng)足夠
A.信息安全事件,是指由于自然或者人為以及軟硬件本身缺陷或故障的原因,對信息系統(tǒng)造成危害,或在信息系統(tǒng)內(nèi)發(fā)生對社會造成負面影響的事件
B.對信息安全事件進行有效管理和響應,最小化事件所造成的損失和負面影響,是組織信息安全戰(zhàn)略的一部分
C.應急響應是信息安全事件管理的重要內(nèi)容
D.通過部署信息安全策略并配合部署防護措施,能夠?qū)π畔⒓靶畔⑾到y(tǒng)提供保護,杜絕信息安全事件的發(fā)生
A.嚴重違反保密規(guī)定行為只要發(fā)生,無論是否產(chǎn)生泄密實際后果,都要依法追究責任
B.非法獲取國家秘密,不會構成刑事犯罪,不需承擔刑事責任
C.過失泄露國家秘密,不會構成刑事犯罪,不需承擔刑事責任
D.承擔了刑事責任,無需再承擔行政責任和/或其他處分
A.適用于一般的信息和信息系統(tǒng),其受到破壞后,會對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益
B.適用于一定程度上涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的一般信息和信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害
C.適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的信息和信息系統(tǒng),其受到破壞后,會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成較大損害
D.適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng)。其受到破壞后,會對國家安全、社會秩序,經(jīng)濟建設和公共利益造成特別嚴重損害
最新試題
下列哪項是系統(tǒng)問責時不需要的?()
輸入?yún)?shù)過濾可以預防以下哪些攻擊?()
下列哪一項體現(xiàn)了適當?shù)穆氊煼蛛x?()
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()
以下哪項活動對安全編碼沒有幫助?()
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權限將授予以下哪些人?()
對緩沖區(qū)溢出攻擊預防沒有幫助的做法包括()。
下列哪項不是 Kerberos密鑰分發(fā)服務(KDS)的一部分?()
Kerberos依賴什么加密方式?()