A.應(yīng)根據(jù)業(yè)務(wù)需求和安全分析確定應(yīng)用軟件的訪問(wèn)控制策略，用于控制分配數(shù)據(jù)、信息、文件及服務(wù)的訪問(wèn)權(quán)限
B.應(yīng)對(duì)應(yīng)用軟件賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最方便使用授權(quán)要求
C.應(yīng)用軟件廢棄時(shí)，應(yīng)確保系統(tǒng)中的所有數(shù)據(jù)被有效轉(zhuǎn)移或可靠銷毀，并確保系統(tǒng)更新過(guò)程是在一個(gè)安全、系統(tǒng)化的狀態(tài)下完成
D.應(yīng)用軟件正式投入運(yùn)行后，應(yīng)指定專人對(duì)應(yīng)用軟件進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)默認(rèn)賬戶，更改默認(rèn)口令

A.應(yīng)用軟件中選擇的密碼算法在強(qiáng)度上應(yīng)該等于或大于公司規(guī)定和用戶提出的安全強(qiáng)度要求
B.應(yīng)用軟件需要在密鑰生成、存儲(chǔ)、分配、銷毀的整個(gè)生命周期中對(duì)其實(shí)施保護(hù)，確保密鑰明文不能被其他進(jìn)程、程序和應(yīng)用中非相關(guān)組件訪問(wèn)到
C.應(yīng)用軟件應(yīng)該確保能夠?qū)ο到y(tǒng)中使用的證書進(jìn)行正確鑒別，而且不會(huì)接受或繼續(xù)使用非法的或者無(wú)效的證書
D.應(yīng)用軟件中可以直接選擇MD5作為密碼算法

A.機(jī)密性保障、安全性保障、可用性保障和可控性保障
B.機(jī)密性保障、完整性保障、保密性保障和可控性保障
C.機(jī)密性保障、安全性保障、保密性保障和可控性保障
D.機(jī)密性保障、完整性保障、可用性保障和可控性保障

A.版本升級(jí)計(jì)劃作為版本測(cè)試、發(fā)布的必要依據(jù)，由總部定期發(fā)布
B.研發(fā)單位在系統(tǒng)首次上線時(shí)，經(jīng)過(guò)系統(tǒng)運(yùn)行一段時(shí)間后，應(yīng)提交版本升級(jí)策略和整體計(jì)劃
C.自開發(fā)平臺(tái)類系統(tǒng)研發(fā)廠商應(yīng)根據(jù)應(yīng)用需求和自身版本規(guī)劃及時(shí)制訂半年度版本升級(jí)計(jì)劃，于每年5月30日和11月30日前報(bào)國(guó)網(wǎng)信通部
D.國(guó)網(wǎng)信通部每年組織評(píng)估、審核后，于每年12月30日前下發(fā)第三方平臺(tái)類系統(tǒng)版本次年升級(jí)計(jì)劃

A.V1.0
B.V0.0
C.V1.000
D.V1.1