题目内容
（请给出正确答案）
[单选题]
信息系统在什么阶段要评估风险？()
A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标
C.只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否
D.信息系统在其生命周期的各阶段都要进行风险评估
答案
查看答案
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标
C.只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否
D.信息系统在其生命周期的各阶段都要进行风险评估
答案
更多“信息系统在什么阶段要评估风险？（)A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化”相关的问题
第2题
A.风险评估准备
B.风险要素识别
C.风险分析
D.风险结果判定
第3题
在新的信息系统或增强已有（）的业务要求陈述中，应规定对安全控制措施的要求。信息安全的系统要求与实施安全的过程宜在信息系统项目的早期阶段被集成，早早期如设计阶段引入控制措施的更高效和节省。如果购买产品，则宜遵循一个正式的（）过程。通过（）访问的应用易受到许多网络威胁，如欺诈活动、合同争端和信息的泄露或修改。因此要进行详细的风险评估并进行适当的控制，包括验证和保护数据传输的加密方法等，保护在公共网络上的应用服务以防止欺诈行为、合同纠纷以及未经授权的（）。应保护涉及到应用服务交换的信息以防不完整的传输、路由错误、未经授权的改变、擅自披露、未经授权的（）。
A.披露和修改;信息系统、测试和获取、公共网络;复制或重播
B.信息系统;测试和获取;披露和修改;公共网络;复制或重播
C.信息系统;测试和获取;公共网络;披露和修改;复制或重播
D.信息系统;公共网络;测试和获取;披露和修改;复制或重播
第4题
A.侦查阶段、渗透阶段、控制阶段
B.侦查阶段、控制阶段、渗透阶段
C.渗通阶段侦查阶段、控制阶段
D.控制阶段、侦查阶段、渗透阶段
第5题
A.风险要素；风险评估；实施流程；生命周期；工作形式
B.风险要素；实施流程；风险评估；生命周期；工作形式
C.风险要素；生命周期；风险评估；实施流程；工作形式
D.风险要素；工作形式；风险评估；实施流程；生命周期
第6题
A.业务结构
B.企业所处的经营阶段
C.交易日期应尽可能与基准日接近
D.经营风险和财务风险
E.被并购企业的股权结构
第7题
A.自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B.检查评估是指信息系统上级管理部门组织的国家有关职能部门依法开展的风险评估
C.信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充
D.自评估和检查评估是相互排斥的，单位应慎重地从两种工作形式选择一个，并坚持使用
第8题
A.应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑
B.应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品
C.应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实
D.应详细规定系统验收测试中有关系统安全性测试的内容
第9题
A.研究不同财务数据之间的内在关系
B.询问营销人员或销售人员
C.追踪交易在财务报告信息系统中的处理过程
D.检查被审计单位的经营计划
第10题
A.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
B.开发新的产品业务类型，或在产品业务(包括已有产品业务和新产品新业务)中应用可能对洗钱风险产生重大影响的新技术
C.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
D.经营发展策略有重大调整
第11题
A.信息安全等级保护与涉密信息系统分级保护，在保护对象及范围上不同，但两者在核心理念上具有高度一致性
B.信息安全等级保护与信息安全风险评估在技术标准方面，两者互相借鉴和交叉复用
C.三者的牵头主管部门分别是公安机关、保密行政管理部门、信息化主管部门
D.在服务机构方面，等级测评和风险评估具有相同的评价认证体系和相同的服务机构队伍
