×
单选题
41.为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。
A
自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B
自评估应参照相应标准、依据制定的评估方案和准则,结合系统特定的安全要求实施
C
自评估应当是由发起单位自行组织力量完成,而不应委托社会风险评估服务机构来实施
D
周期性的自评估可以在评估流程上适当简化,如重点针对上次评估后系统变化部分进行
答案解析
正确答案：C
解析：
解析:自评估可以委托社会风险评估服务机构来实施。
题目纠错
相关题目
单选题
26.下列关于软件需求管理与需求开发的论述正确的是()
单选题
25.下面哪个阶段不属于软件的开发时期
单选题
24.Hadoop是目前广泛应用的大数据处理分析平台。在Hadoop1.0.0版本之前,Hadoop 并不存在安全认证一说。认集群内所有的节点都是可靠的,值得信赖的。用户与服务器进行交互时并不需要进行验证。导致在恶意用户装成真正的用户或者服务器入侵到Hadoop 集群上,恶意的提交作业篡改分布式存储的数据伪装成Name No TaskTracker 接受任务等。在Hadoop2.0 中引入 Kerberos机制来解决用户到服务器认证问题,Kerberos 认证过程不包括()
单选题
23.某公司正在进行IT系统灾难恢复测试,下列问题中哪个最应该引起关注()
单选题
22.王明买了一个新的蓝牙耳机,但王明听说使用蓝牙设备有一定的安全威胁,于是王明找到对蓝牙技术有所了解的王红,希望王红能够给自己一点建议,以下哪一条建议不可取()
单选题
21.在信息安全保障工作中人才是非常重要的因素,近年来,我国一直调试重视我国信自成安全人才队伍培养建设。在以下关于我国关于人才培养工作的描述中,错误的是()。
单选题
20.以下哪些不是《国家网络空间安全战略》中阐述的我国网络空间当前任务?
单选题
19.以下哪一项不属于Web应用软件表示层测试关注的范畴()。
单选题
18.小王学习了灾难备份的相关知识,了解到常用的数据备份方式包括完全备份、增量备份、差量备份,为了巩固所学知识,小王对这种备份方式进行对比,其中在数据恢复速度方面三种备份方式由快到慢的顺序是()
单选题
17.下列关于测试方法的叙述中不正确的是()
