网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层，因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素（）
A
操作系统的安全加固
B
输入数据的校验
C
数据处理过程控制
D
输出数据的验证
参考答案
参考解析
解析：
暂无解析
更多 “单选题IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层，因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素（）A 操作系统的安全加固B 输入数据的校验C 数据处理过程控制D 输出数据的验证” 相关考题
考题
在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是A．分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求B．分析全局用户对数据的存取需求，以确定全局数据的安全控制策略C．分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求D．分析各类用户对数据的存取需求，以确定各类用户能够操作的数据
考题
为了提高该公司业务数据的安全性，降低系统风险，张总工程师决定建设一个网络数据备份系统。在网络工程规划与设计过程中，在数据备份与恢复方面应考虑解决哪些主要问题?请用300字以内的文字简要说明。
考题
在IT项目管理中为了保证系统的安全性，应当充分考虑对数据的正确处理，以下哪一项不是对数据输入进行校验可以实现的安全目标（）A、防止出现数据范围以外的值B、防止出现错误的数据处理顺序C、防止缓冲区溢出攻击D、防止代码注入攻击
考题
依据GB/T22080，信息系统在开发时应考虑信息安全要求，这包括（）A、管理人员应提醒使用者在使用应用系统时注意确认输入输出。B、质量人员介入验证输入输出数据。C、应用系统在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。D、在用户须知中增加“提醒”或"警告"内容。
考题
安全隔离网闸的功能概述正确的是（）。A、安全隔离网闸直接转发IP包B、安全隔离网闸的安全性体现在链路层断开C、直接处理应用层数据，对应用层数据进行内容检查和控制D、网络之间交换的数据都是应用层的数据
考题
项目经理欲提高信息系统安全性，他首先要做的工作是（）A、考虑安全开发需要什么样的资源与预算B、考虑安全开发在开发生命周期各阶段应开展哪些工作C、对开发团队进行信息安全培训D、购买一定的安全工具，如代码扫描工具等
考题
有关信息系统的设计、开发、实施、运行和维护过程中的安全问题，以下描述错误的是（）A、信息系统的开发设计，应该越早考虑系统的安全需求越好B、信息系统的设计、开发、实施、运行和维护过程中的安全问题，不仅仅要考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统C、信息系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理D、运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险
考题
在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是（）A、分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求B、分析全局用户对数据的存取需求，以确定全局数据的安全控制策略C、分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求D、分析各类用户对数据的存取需求，以确定各类用户能够操作的数据
考题
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
考题
以下关于信息安全工程说法正确的是（）A、信息化建设中系统功能的实现是最重要的B、信息化建设可以先实施系统，而后对系统进行安全加固C、信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设D、信息化建设没有必要涉及信息安全建设
考题
IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层。因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素？（）A、操作系统的安全加固B、输入数据的校验C、数据处理过程控制D、输出数据的验证
考题
以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？（）A、应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑B、应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品C、应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实D、应详细规定系统验收测试中有关系统安全性测试的内容
考题
信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作（）A、明确业务对信息安全的要求B、识别来自法律法规的安全要求C、论证安全要求是否正确完整D、通过测试证明系统的功能和性能可以满足安全要求
考题
单选题以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？（）A
应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑B
应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品C
应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实D
应详细规定系统验收测试中有关系统安全性测试的内容
考题
单选题依据GB/T22080，信息系统在开发时应考虑信息安全要求，这包括（）A
管理人员应提醒使用者在使用应用系统时注意确认输入输出B
质量人员介入验证输入输出数据C
应用系统在设计时考虑对输入数据、内部处理和输出数据进行确认的措施D
在用户须知中增加“提醒”或警告内容
考题
单选题在IT项目管理中为了保证系统的安全性，应当充分考虑对数据的正确处理，以下哪一项不是对数据输入进行校验可以实现的安全目标（）A
防止出现数据范围以外的值B
防止出现错误的数据处理顺序C
防止缓冲区溢出攻击D
防止代码注入攻击
考题
单选题信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作（）A
明确业务对信息安全的要求B
识别来自法律法规的安全要求C
论证安全要求是否正确完整D
通过测试证明系统的功能和性能可以满足安全要求
考题
单选题以下关于信息安全工程说法正确的是（）A
信息化建设中系统功能的实现是最重要的B
信息化建设可以先实施系统，而后对系统进行安全加固C
信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设D
信息化建设没有必要涉及信息安全建设
考题
单选题构建一个应用程序时，考虑安全性的最佳时机是何时？（）A
先构建应用程序，然后添加一个安全层B
当你开发筹划应用程序时，重点就应当放在创建安全的应用程序上C
开始应用程序开发阶段，当完成一半时，你拥有足够的基础来研究决定建立安全元素的位置和方法D
代码内部本身不需要开发安全性。它将在操作系统层处理
考题
单选题在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是（）A
分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求B
分析全局用户对数据的存取需求，以确定全局数据的安全控制策略C
分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求D
分析各类用户对数据的存取需求，以确定各类用户能够操作的数据
考题
单选题有关信息系统的设计、开发、实施、运行和维护过程中的安全问题，以下描述错误的是（）。A
信息系统的开发设计，应该越早考虑系统的安全需求越好B
信息系统的设计、开发、实施、运行和维护过程中的安全问题，不仅仅要考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统C
信息系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理D
运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险
考题
判断题安全检测与监测是一项复杂的系统工程。检测与监测任务的完成，主要由数据采集、数据处理、故障检测与安全决策以及安全措施等四个阶段组成。A
对B
错
热门标签
最新试卷