判断题一般认为，整个信息安全管理是风险组织的过程。A 对B 错

第1题：

第2题：

第3题：

（）是指在信息系统开发的整个生命周期中，建立若干的安全流程或要求，对其进行有效管理。

• A、信息系统安全开发管理
• B、信息安全
• C、信息科技风险管理
• D、信息科技运行操作安全管理

正确答案:A

第4题：

管理信息系统是对组织的全部管理职能和整个管理过程进行（）的信息系统

正确答案:综合管理

第5题：

第6题：

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

下述选项中对于“风险管理”的描述不正确的是（）。

• A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
• B、风险管理的目的是了解风险并采取措施处置风险并将风险消除
• C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期
• D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标

正确答案:B

第15题：

管理信息系统是对组织的全部管理职能和整个管理过程进行综合管理的信息系统。

正确答案:正确

第16题：

一般认为，整个信息安全管理是风险组织的过程。

正确答案:正确

第17题：

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：