64.以下哪一项不是信息安全管理工作必须遵循的原则?

　风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中

　风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作

　由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低

　在系统正式运行后,应注重残余风险的管理,以提高快速反应能力

正确答案：C

解析：

解析:安全措施投入应越早则成本越低,C 答案则成本会上升。

题目纠错

注册信息安全专业人员试题

扫码进入小程序
随时随地练习

57.关于密钥管理,下列说法错误的是 ()

56.在 ISO 的 OSI 安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?

55.账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?

54.面对过国家秘密定级和范围的描述,哪项不符合《保密法》要求 ()

53.若一个组织声称自己的 ISMS 符合 ISO/IBC 27001 或 GB/T22080 标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项 ()

52.若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T 22080 标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标,信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以上哪项控制措施 ()

51.与 PDR 模型相比,P2DR 模型则更强调 () ,即强调系统安全的 () ,并且以安全检测、 () 和自适应填充”安全间隙”为循环来提高 ()

50.以下关于灾难恢复和数据备份的理解,说法正确的是 () 。

49.为了能够合理、有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。PDCERF 方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容( ) 。

48.小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小。假设单位机房的总价值为 400 万元人民币,暴露系数( )是 25%,年度发生率 ( ) 为 0.2,那么小王计算的年度预期损失 ( ) 应该是 () 。