为确保信息保护被纳入整个系统中，必须在进行系统工程设计的过程中考

第1题：

第2题：

第3题：

第4题：

在信息系统的运行过程中，安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。（）

• A、需要
• B、不需要

第5题：

下列哪项在评价信息系统战略时最重要（）。

• A、确保信息系统战略最大化目前和未来信息技术资源的效率和利用。
• B、确保在所有信息系统中考虑信息安全。
• C、确保信息系统战略支持公司愿景和目标。
• D、确保系统管理员为系统能力提供准确的输入。

第6题：

第7题：

信息安全等级保护技术里对信息系统描述正确的是（）

• A、基于计算机或计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的系
• B、由某个信息系统的一部分组件构成，能够完成特定工作的系统
• C、对信息系统进行保护，保证业务数据不被非授权修改或泄漏，保证业务处理过程不被破坏或拒绝而导致业务中断
• D、为确保信息系统具有与其安全保护等级相对应的安全保护能力应该满足的最低要求

第8题：

第9题：

下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是（）

• A、确保采购定制的设备、软件和其他系统组件满足已定义的安全要求
• B、确保整个系统已按照领导要求进行了部署和配置
• C、确保系统使用人员已具备使用系统安全功能和安全特性的能力
• D、确保信息系统的使用已得到授权

第10题：

在系统退服过程中，相关单位应按照公司相关规定对受到保护的数据信息进行妥善（），确保不发生信息安全事件。

• A、转移
• B、转存
• C、销毁
• D、损坏