（）是指在信息系统开发的整个生命周期中，建立若干的安全流程或要求，对其进行有效管理。A、信息系统安全开发管理B、信息安全C、信息科技风险管理D、信息科技运行操作安全管理

第1题：

第2题：

第3题：

生命周期法是信息系统开发中的最好方法。因此，在系统开发中应全部采用生命周期法。

正确答案:错误

第4题：

在信息系统开发的生命周期过程中，系统实施是最重要的一个环节。

正确答案:错误

第5题：

下面不属于系统开发生命周期的特点是（）。

• A、系统开发各阶段目的明确，任务清楚，文档齐全
• B、整个开发过程高度有序
• C、采用自上而下、有计划、有组织、分步骤地开发管理信息系统
• D、用户介入系统开发的深度有序

正确答案:D

第6题：

地理信息系统设计要求满足的三个基本要求是：（）。

• A、加强系统适用性、缩短系统开发周期、提高系统生命周期
• B、加强系统实用性、降低系统开发与应用成本、提高系统生命周期
• C、加强系统适用性、降低系统开发与应用成本、提高系统安全性
• D、加强系统实用性、缩短系统开发周期、提高系统效益

正确答案:B

第7题：

下列对于信息安全保障深度防御模型的说法错误的是（）

• A、信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下
• B、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统
• C、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分
• D、信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力”

正确答案:D

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

简述公文管理信息系统开发中维护公文处理流程的主要工作。

正确答案:公文管理信息系统开发中维护公文处理流程的主要工作： 定义流程，增加流程，删除流程，修改流程，显示流程。

第15题：

内部审计部门设立专门的信息科技风险审计岗位，负责（）进行审计。

• A、信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
• B、制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
• C、信息科技审计制度和流程的实施，对信息科技整个生命周期和重大事件等
• D、信息科技审计制度和流程的实施，制订和执行信息科技审计计划等

正确答案:A

第16题：

结构化方法的基本思路就是把整个系统开发过程分成若干阶段，每个阶段进行若干活动，每项活动完成一个或多个任务。

正确答案:正确

第17题：

简述信息系统开发方法中的原刑法和结构化生命周期法的区别？

正确答案: 生命周期法：瀑布模型，分成系统规划、系统分析、系统设计、系统设施、系统维护和评价五个阶段；
原型法：迭代模型，克服生命周期法没有反馈的缺点，是生命周期法五个阶段的反复迭代过程，适用于中小型系统的开发过程。

第18题：

信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。

正确答案:正确

第19题：

生命周期法，是一种传统的信息系统开发方法，也是一种对任何系统开发都行之有效的方法。

正确答案:错误

第20题：

第21题：

第22题：

第23题：