更多"[单选题]下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误"的相关试题:
[单选题]下列关于信息系统生命周期中安全需求说法不准确的是：
A.明确安全总体方针，确保安全总体方针源自业务期望
B.描述所涉及系统的安全现状，提交明确的安全需求文档
C.向相关组织和领导人宣贯风险评估准则
D.对系统规划中安全实现的可能性进行充分分析和论证
[单选题]信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析， 制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确 保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现 组织机构的业务。信息系统保障工作如图所示。从该图不难得出，信息系统是（） 。信息系 统安全风险的因素主要有（）
A.用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和组 件的总和；信息系统自身存在的漏洞
B.用于采集、处理整个基础设施、组织结构、人员和组件的总和；信息系统自身存在的漏 洞、来自系统外部的威胁和人为操作引入的安全风险
C.用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和组 件的总和；信息系统来自系统外部的威胁和人为操作引入的安全风险
D.用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和组 件的总和；信息系统自身存在的漏洞和来自系统外部的威胁
[判断题]信息系统开发、测试和维护审计，包括需求评审、生命周期安全和项目投产后评价审计。
A.正确
B.错误
[多选题]关于实施《危险性较大的分部分项工程安全管理规定》有关问题的通知，危大工程专项施工方案主要内容中施工管理及作业人员配备和分工包括：( )。
A. 施工管理人员
B. 专职安全生产管理人员
C. 特种作业人员
D. 其他作业人员
[单选题]以上事件涉及的主要安全风险类别是：
A.系统安全风险
B.设备安全风险
C.环境安全风险
D.人身安全风险
[多选题]根据《关于贯彻落实国务院安委会关于进一步加强安全培训工作的决定的实施意见》，安全监管部门要按照( )的原则，加快特种作业实际操作考试中心和分中心建设，统一实际操作考试模块和考板，力争通过两年的试点，全面推行特种作业实际操作考试的教考分离。
A.教考分离
B.统一标准
C.统一题库
D.分级负责
E.统一教材
[判断题]【安全技术等级考试公共安全一级判断题】28 《安全生产法》关于从业人员的安全生产义务主要有四项：即遵章守规，服从管理；佩戴和使用劳动防护用品；接受培训，掌握安全生产技能；发现事故隐患及时报告。
A.正确
B.错误
[多选题]（单选）以上事件涉及的主要安全风险类别是（ ）。
A.系统安全风险
B.设备安全风险
C.环境安全风险
D.人身安全风险
[单选题]信息系统安全实施阶段的主要活动包括(____)、等级保护管理实施、等级保护技术实施、等级保护安全测评。
A. 安全方案详细设计
B. 系统定级核定
C. 安全需求分析
D. 产品设计
[判断题]项目范围是指项目主要内容要明确项目实施对象，即项目所涉及的主要设备名称或其编号，
A.正确
B.错误
[填空题]公司及所属单位负责对涉及( )、( )实施安全生产挂牌制管理,为高危作业区域提供安全生产条件,保障高危作业区域职责清楚,责任落实。
[多选题]目前，电子交易过程中主要涉及的安全威胁有（ ）。
A.A、信息泄露
B.B、冒充身份
C.C、窃取信息
D.D、篡改信息
[判断题]组织制定并实施本单位安全生产教育和培训计划不属于煤矿企业主要负责人的安全生产工 作职责。
A.正确
B.错误
[单选题]如果一个信息系统,主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统,其业务信息安全性或业务服务保证性受到破坏后,会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术 进行自主保护,信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的(____)。
A. 强制保护级
B. 监督保护级
C. 指导保护级
D. 自主保护级
