196. 以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述?

　应基于法律法规和用户需求,进行需求分析和风险评估,从信息系统建设的开始就综合信息系统安全保障的考虑

　应充分调研信息安全技术发展情况和信息安全产品市场,选择最先进的安全解决方案和技术产品

　应在将信息安全作为实施和开发人员的一项重要工作内容,提出安全开发的规范并切实落实

　应详细规定系统验收测试中有关系统安全性测试的内容

答案解析

正确答案：A

解析：

解释:A 为概念与需求定义的工作内容。B 是安全规划设计阶段内容。C 是实施阶段。D 是验收测试阶段的内容。

nisp二级精简必过题库

扫码进入小程序
随时随地练习

相关题目

单选题

272. 2005 年,RFC4301(Request for Comments 4301:Security Architecture for the Internet Protocol)发布,用以取代原先的 RFC2401,该标准建议规定了 IPsec 系统基础架构,描述如何在 IP 层(IPv4/IPv6)位流量提供安全业务。请问此类 RFC 系列标准建议是由下面哪个组织发布的()。

单选题

271. 关于我国信息安全保障的基本原则,下列说法中不正确的是:

单选题

270. 对系统工程( )的理解,以下错误的是:

单选题

269. 为保障信息系统的安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并严格编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告,关于此项工作,下面说法错误的是()

单选题

268. 我国党和政府一直重视信息安全工作,我国信息安全保障工作也取得了明显成效,关于我国信息安全实践工作,下面说法错误的是()

单选题

267. 信息安全保障是网络时代各国维护国家安全和利益的首要任务,以下哪个国家最早将网络安全上长升为国家安全战略,并制定相关战略计划。

单选题

266. 某公司开发了一个游戏网站,但是由于网站软件存在漏洞,在网络中传输大数据包时总是会丢失一些数据,如一次性传输大于 2000 个字节数据时,总是会有 3 到 5 个字节不能传送到对方,关于此案例,可以推断的是()