组织应进行安全需求分析，规定对安全控制的要求，由（）A、组织需建立新的信息系统时B、组织的原有信息系统扩容或升级时C、组织向顾客交付软件系统时D、A+B

题目

组织应进行安全需求分析，规定对安全控制的要求，由（）

  • A、组织需建立新的信息系统时
  • B、组织的原有信息系统扩容或升级时
  • C、组织向顾客交付软件系统时
  • D、A+B
相似考题

1.在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是A．分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求B．分析全局用户对数据的存取需求，以确定全局数据的安全控制策略C．分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求D．分析各类用户对数据的存取需求，以确定各类用户能够操作的数据

2.在需求分析阶段，需求调查的内容是(57)，需求分析的结果是(58)。A．信息要求、处理要求B．安全性与完整性要求C．信息要求、安全性要求D．信息要求、处理要求、安全性与完整性要求

3.根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）A、获得用户对安全需求的理解B、建立安全控制的职责C、管理安全控制的配置D、进行针对安全控制的教育培训

4.凡上道施工作业都必须编制施工作业方案,按规定进行审查和审批。对批准的施工作业方案组织现场交底,施工作业前做好安全预想,明确安全控制要求,不进行安全预想和交底不清的禁止作业。()此题为判断题(对，错)。

更多“组织应进行安全需求分析，规定对安全控制的要求，由（）”相关问题

  • 第1题：

    电气安全工作基本要求（）

    • A、进行安全检查
    • B、组织事故分析
    • C、建立健全规章制度

    正确答案:A,B,C

  • 第2题：

    需求分析的重点是“数据“和“处理“，通过调研和分析，应获得用户对数据库的基本要求，即：信息需求、处理需求、安全与完整性的要求。


    正确答案:正确

  • 第3题：

    《国家电网公司安全工作规定》要求：公司各级单位应针对运维、检修、施工等生产作业活动，从计划编制、作业组织、现场实施等关键环节，分析辨识作业安全风险，开展安全承载能力分析，实施作业安全风险预警，制定落实风险管控措施，落实到岗到位要求。


    正确答案:正确

  • 第4题：

    关于机泵检维修作业的安全措施，下列说法错误的是（）

    • A、作业前应进行危险性分析
    • B、根据危险性分析制订安全措施并落实
    • C、对作业人员进行安全技术交底
    • D、由施工单位安排监护人进行作业安全监护

    正确答案:D

  • 第5题：

    《公安消防部队安全工作规定》中规定，各级应当进行安全工作分析，其具体要求是什么？


    正确答案:《公安消防部队安全工作规定》中规定，总队级每半年，支队级每季度，大队级以下单位每月应当进行一次安全工作分析。季节变换、任务变动、装备更新或者组织重大活动时，应当预先进行安全工作分析，并有针对性地落实安全工作措施。执行紧急任务时，应当边行动边分析，明确安全工作的重点和要求。

  • 第6题：

    要求由安全的专业人员进行全面、有序辨识危险、有害因素的方法叫（）。

    • A、系统经验分析方法
    • B、直观安全分析方法
    • C、直观经验分析方法
    • D、系统安全分析方法

    正确答案:D

  • 第7题：

    下列关于水利水电工程施工技术管理的要求，说法正确的是（）。

    • A、对施工现场安全管理和施工过程的安全控制进行全面策划，编制安全技术措施
    • B、达到一定规模的危险性较大的工程应编制专项施工方案
    • C、施工组织设计，安全技术措施按规定进行编制、审核、批准、备案
    • D、对危险源进行动态管理

    正确答案:A,B,C,D

  • 第8题：

    下列说法满足信息系统安全官关于安全控制有效性的目标（）。

    • A、基于风险分析的结果构成完整的控制需求
    • B、控制已经被测试
    • C、给予风险分析的结构构成安全控制的详细要求
    • D、控制可重现地被测试

    正确答案:D

  • 第9题：

    判断题
    需求分析说明书中，对安全的规定包括精度、时间特性要求以及灵活性。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    单选题
    下列说法满足信息系统安全官关于安全控制有效性的目标（）。
    A

    基于风险分析的结果构成完整的控制需求

    B

    控制已经被测试

    C

    给予风险分析的结构构成安全控制的详细要求

    D

    控制可重现地被测试


    正确答案： C
    解析： D安全控制的测试和评估应该在系统开发时，系统运行前，并且可重现地以合理的时间间隔进行

  • 第11题：

    判断题
    安全观察应填写观察卡，由安全监管部门进行统计、分析，分析结果每季度进行通报和分享。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    以下针对SDL的需求分析的描述最准确的是（）
    A

    通过安全需求分析，确定软件安全需要的安全标准和相关要求

    B

    通过安全需求分析，确定软件安全需要的安全技术和工作要求

    C

    通过安全需求分析，确定软件安全需要的安全标准和安全管理

    D

    通过安全需求分析，确定软件安全需要的安全技术和安全管理


    正确答案： D
    解析： 暂无解析

  • 第13题：

    组织应进行安全需求分析，规定对安全控制的要求，当（）

    • A、组织需建立新的信息系统时
    • B、组织的原有信息系统扩容或升级时
    • C、组织向顾客交付软件系统时
    • D、A+B

    正确答案:D

  • 第14题：

    《国家电网公司安全工作规定》要求：公司各级单位应不定期进行安全检查，组织进行春季、秋季等季节性安全检查，组织开展各类专项安全检查。


    正确答案:错误

  • 第15题：

    《建筑施工安全技术统一规范》GB50870-2013规定，施工安全技术控制措施的实施应符合下列哪些规定（）

    • A、安全技术控制措施符合安全技术分析的要求
    • B、安全技术控制措施按施工工艺、工序实施，提高其有效性
    • C、安全技术控制措施实施程序的更改应处于控制之中
    • D、安全技术控制措施的过程控制应以数据分析、信息分析以及过程监测反馈为基础

    正确答案:A,B,C,D

  • 第16题：

    需求分析说明书中，对安全的规定包括精度、时间特性要求以及灵活性。


    正确答案:错误

  • 第17题：

    安全观察应填写观察卡，由安全监管部门进行统计、分析，分析结果每季度进行通报和分享。


    正确答案:正确

  • 第18题：

    在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是（）

    • A、分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求
    • B、分析全局用户对数据的存取需求，以确定全局数据的安全控制策略
    • C、分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求
    • D、分析各类用户对数据的存取需求，以确定各类用户能够操作的数据

    正确答案:A

  • 第19题：

    在对安全控制进行分析时，下面哪个描述是不准确的？（）

    • A、对每一项安全控制都应该进行成本收益分析，以确定哪一项安全控制是必须的和有效的
    • B、应确保选择对业务效率影响最小的安全措施
    • C、选择好实施安全控制的时机和位置，提高安全控制的有效性
    • D、仔细评价引入的安全控制对正常业务带来的影响，采取适当措施，尽可能减少负面效应

    正确答案:B

  • 第20题：

    以下针对SDL的需求分析的描述最准确的是（）

    • A、通过安全需求分析，确定软件安全需要的安全标准和相关要求
    • B、通过安全需求分析，确定软件安全需要的安全技术和工作要求
    • C、通过安全需求分析，确定软件安全需要的安全标准和安全管理
    • D、通过安全需求分析，确定软件安全需要的安全技术和安全管理

    正确答案:A

  • 第21题：

    单选题
    组织应进行安全需求分析，规定对安全控制的要求，当（）
    A

    组织需建立新的信息系统时

    B

    组织的原有信息系统扩容或升级时

    C

    组织向顾客交付软件系统时

    D

    A+B


    正确答案： D
    解析： 暂无解析

  • 第22题：

    判断题
    需求分析的重点是“数据“和“处理“，通过调研和分析，应获得用户对数据库的基本要求，即：信息需求、处理需求、安全与完整性的要求。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    单选题
    组织应进行安全需求分析，规定对安全控制的要求，由（）
    A

    组织需建立新的信息系统时

    B

    组织的原有信息系统扩容或升级时

    C

    组织向顾客交付软件系统时

    D

    A+B


    正确答案： D
    解析： 暂无解析

相关内容