單項選擇題規(guī)范的實施流程和文檔管理，是信息安全風(fēng)險評估結(jié)能否取得成果的重要基礎(chǔ)，某單位在實施風(fēng)險評估時，按照規(guī)范形成了若干文檔，其中，下面（）中的文檔應(yīng)屬于風(fēng)險評估中“風(fēng)險要素識別”階段輸出的文檔。

A.《風(fēng)險評估方案》，主要包括本次風(fēng)險評估的目的、范圍、目標(biāo)、評估步驟、經(jīng)費預(yù)算和進(jìn)度安排等內(nèi)容
B.《風(fēng)險評估方法和工具列表》，主要包括擬用的風(fēng)險評估方法和測試評估工具等內(nèi)容
C.《風(fēng)險評估準(zhǔn)則要求》，主要包括風(fēng)險評估參考標(biāo)準(zhǔn)、采用的風(fēng)險分析方法、資產(chǎn)分類標(biāo)準(zhǔn)等內(nèi)容
D.《已有安全措施列表》，主要包括經(jīng)檢查確認(rèn)后的已有技術(shù)和管理各方面安全措施等內(nèi)容


您可能感興趣的試卷

你可能感興趣的試題

2.單項選擇題為增強Web應(yīng)用程序的安全性，某軟件開發(fā)經(jīng)理決定加強Web軟件安全開發(fā)培訓(xùn)，下面哪項內(nèi)容要在他的考慮范圍內(nèi)（）

A.關(guān)于網(wǎng)站身份簽別技術(shù)方面安全知識的培訓(xùn)
B.針對OpenSSL心臟出血漏洞方面安全知識的培訓(xùn)
C.針對SQL注入漏洞的安全編程培訓(xùn)
D.關(guān)于ARM系統(tǒng)漏洞挖掘方面安全知識的培訓(xùn)

3.單項選擇題下面哪項屬于軟件開發(fā)安全方面的問題（）

A.軟件部署時所需選用服務(wù)性能不高，導(dǎo)致軟件執(zhí)行效率低
B.應(yīng)用軟件來考慮多線程技術(shù)，在對用戶服務(wù)時按序排隊提供服務(wù)
C.應(yīng)用軟件存在sol注入漏洞，若被黑客利用能竊取數(shù)據(jù)庫所用數(shù)據(jù)
D.軟件受許可證（license）限制，不能在多臺電腦上安裝

5.單項選擇題某軟件公司準(zhǔn)備提高其開發(fā)軟件的安全性，在公司內(nèi)部發(fā)起了有關(guān)軟件開發(fā)生命周期的討論，在下面的發(fā)言觀點中，正確的是（）

A.軟件安全開發(fā)生命周期較長，而其中最重要的是要在軟件的編碼...好安全措施，就可以解決90%以上的安全問題
B.應(yīng)當(dāng)盡早在軟件開發(fā)的需求和設(shè)計階段增加一定的安全措施，這樣可以比在軟件發(fā)布以后進(jìn)行漏洞修復(fù)所花的代價少得多
C.和傳統(tǒng)的軟件開發(fā)階段相比，微軟提出的安全開發(fā)生命周期（securitydevetqpmefrtliocyclnsdl）的最大特點是增加了一個專門的安全編碼階段
D.軟件的安全測試也很重要，考試到程序員的專業(yè)性，如果該開發(fā)人員已經(jīng)對軟件進(jìn)行了安全性測試，就沒有必要再組織第三方進(jìn)行安全性測試