部门和组织应该确保信息系统开发的生命周期中设计和实施的信息安全

第1题：

第2题：

下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是（）

• A、确保采购定制的设备、软件和其他系统组件满足已定义的安全要求
• B、确保整个系统已按照领导要求进行了部署和配置
• C、确保系统使用人员已具备使用系统安全功能和安全特性的能力
• D、确保信息系统的使用已得到授权

第3题：

第4题：

（）的目的是为了促进组织整体发展和竞争力的提高，确保拟建信息系统的有效性、经济性、先进性和适用性。

• A、信息系统规划
• B、信息系统开发
• C、信息系统设计
• D、信息系统运行与维护

第5题：

（）负责信息系统运行文档的接受和系统生命周期内运行文档的管理。

• A、运行维护部门
• B、业务部门
• C、信息化职能管理部门
• D、系统开发单位

第6题：

第7题：

注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）

• A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
• B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。
• C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
• D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。

第8题：

第9题：

生命周期法是信息系统开发中的最好方法。因此，在系统开发中应全部采用生命周期法。

第10题：

管理信息系统的生命周期是（）。

• A、系统分析、设计、实施
• B、战略规划、系统分析、设计实施
• C、系统规划、系统开发、运行与维护、更新
• D、系统分析、设计、实施、运行与维护