下面哪一个不是系统设计阶段风险管理的工作内容
A、安全技术选择
B、软件设计风险控制
C、安全产品选择
D、安全需求分析
第1题:
下面哪一个不是系统规划阶段风险管理的工作内容
A、明确安全总体方针
B、明确系统安全架构
C、风险评价准则达成一致
D、安全需求分析
第2题:
下面哪一个不是系统运行维护阶段风险管理的工作内容
A、安全运行和管理
B、安全测试
C、变更管理
D、风险再次评估
第3题:
5、以下关于信息安全风险管理的陈述,正确的是 。
A.电子政务安全风险管理是识别、评估和控制安全风险的管理过程。
B.安全风险控制是管理者在规避风险、转移风险、缓解风险、接受风险之间做出选择,把残余风险控制在可接受的水平上。
C.安全监控是电子政务安全风险管理的基础性工作。
D.电子政务安全风险管理需要由分析合规要求、开展风险评估以及开展安全风险管理工作评价共同支撑。
第4题:
下面哪一个不是系统实施阶段风险管理的工作内容
A、安全测试
B、检查与配置
C、配置变更
D、人员培训
第5题:
下面哪一个不是系统废弃阶段风险管理的工作内容
A、安全测试
B、对废弃对象的风险评估
C、防止敏感信息泄漏
D、人员培训