單項選擇題依據(jù)GB/T22080，信息系統(tǒng)在開發(fā)時應(yīng)考慮信息安全要求，這包括（）

A.管理人員應(yīng)提醒使用者在使用應(yīng)用系統(tǒng)時注意確認(rèn)輸入輸出。
B.質(zhì)量人員介入驗證輸入輸出數(shù)據(jù)。
C.應(yīng)用系統(tǒng)在設(shè)計時考慮對輸入數(shù)據(jù)、內(nèi)部處理和輸出數(shù)據(jù)進行確認(rèn)的措施。
D.在用戶須知中增加“提醒”或"警告"內(nèi)容。


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息安全管理中，關(guān)于撤銷訪問權(quán)，不包括以下哪種情況（）

A.員工離職時。
B.組織內(nèi)項目人員調(diào)換到不同的項目組時。
C.顧客或第三方人員結(jié)束訪問時。
D.以上都不對。

2.單項選擇題信息安全管理中，對于安全違規(guī)人員的正式紀(jì)律處理過程中必不可少的活動是（）

A.警告與罰款
B.就違規(guī)的詳情向所有人員通報
C.評估違規(guī)對業(yè)務(wù)造成的影響
D.責(zé)成違規(guī)人員修復(fù)造成的損害

3.單項選擇題信息安全管理中，關(guān)于脆弱性，以下說法正確的是（）

A.組織使用的開源軟件不須考慮其技術(shù)脆弱性
B.軟件開發(fā)人員為方便維護留的后門是脆弱性的一種
C.識別資產(chǎn)脆弱性時應(yīng)考慮資產(chǎn)的固有特性，不包括當(dāng)前安全控制措施使信息系
D.統(tǒng)與網(wǎng)絡(luò)物理隔離可社絕其脆弱性被威脅利用的機會

4.單項選擇題對于針對信息系統(tǒng)的軟件包，以下說法正確的是（）

A.組織應(yīng)具有有能力的人員，以便隨時對軟件包進行適用性修改。
B.應(yīng)盡量勸阻對軟件包實施變更，以規(guī)避變更的風(fēng)險。
C.軟件包不必作為配置項進行管理。
D.軟件包的安裝必須由其開發(fā)商實施安裝。

5.單項選擇題對計算機病毒和危害社會公共安全的有害數(shù)據(jù)的防治研究工作由：（）

A.工業(yè)和信息化部歸口難。
B.公安部歸口管理。
C.國家互聯(lián)網(wǎng)信息辦公室歸口管理。
D.信息安全產(chǎn)品研制企業(yè)自行管理。