【单选题】
【第07套-37】某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?
A. 信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. 软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
A
解析
暂无解析
相关试题
【单选题】
【第07套-38】关于信息安全管理体系(ISMS),下面描述错误的是:
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素
B. 管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第07套-39】某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。
A. 《风险评估工作计划》,主要包括本次风险评估的目的、 意义、 范围、 目标、 组织结构、 角色及职责、 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》。 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》,主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》,主要包括风险评估参考标准、 采用的风险分析方法、 风险计算方法、 资产分类标准、 资产分类准则等内容
【单选题】
【第07套-40】应急响应是信息安全事件管理的重要内容之一。 关于应急响应工作,下面描述错误的是()
A. 信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施,既包括预防性措施,也包括事情发生后的应对措施
B. 应急响应工作有其鲜明的特点:具体高技术复杂性与专业性、 强突发性、 对知识经验的高依赖性,以及需要广泛的协调与合作
C. 应急响应时组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时正确指挥、 事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
帝国主义在中国办报纸、杂志、翻译、出版各种书刊的根本目的是___
A. 宣传自然、科学的思想,促进中外文化交流
B. 帮助中国建立民主政治制度
C. 宣扬“种族优劣论”,攻击污蔑中华民族的愚昧落后
D. 为帝国主义制造侵略有理的舆论
【单选题】
鸦片战争后,中国经济逐渐被卷入世界资本主义市场,其对中国的影响不包括___。
A. 自给自足的自然经济逐步解体。
B. 西方的先进生产技术逐步传入中国。
C. 英国对华输出商品激增。
D. 封建地主土地所有制瓦解。
【单选题】
列强不能灭亡和瓜分中国的最根本的原因是___
A. 帝国主义列强之间的矛盾和相互制约
B. 中国人民进行了不屈不挠的反侵略斗争
C. 帝国主义列强改变了侵略中国的策略
D. 西方列强主观上没有灭亡和瓜分中国的意图
【单选题】
鸦片战争爆发前,一英国殖民者说:“这是把我们将来和这个帝国的商务安放在稳固而广阔的基础之上的最优希望的机会。”此观点的本质含义是___
A. 对华鸦片贸易合法化
B. 获得倾销商品的市场和原料产地
C. 扭转对华贸易
D. 打开与中国进行商品贸易的大门
【单选题】
一定程度上说,太平天国农民起义是中国农民战争的最高峰,依据在于___
A. 其时间和空间跨度均属空前
B. 制定了比较完善的革命纲领
C. 建立了与清政府对峙的长达十年的政权
D. 对封建政权的打击非常猛烈
【单选题】
关于洋务运动,错误的说法有___
A. 客观上对中国早期工业的发展起了某些促进作用
B. 要使中国朝着独立的资本主义方向发展
C. 是中国近代教育的开始
D. 给当时的中国带来了新的知识
【单选题】
中国近代资本主义___
A. 是由封建社会中的资本主义萌芽发展而来的
B. 与明清手工业在行业上分布基本相同
C. 是在外国资本主义入侵刺激下产生的
D. 从根本上破坏了封建地主土地所有制
推荐试题
【单选题】
停电拉闸操作应按照( )的顺序依次进行。___
A. 断路器(开关)一电源侧隔离开关(刀闸)一负荷侧隔离开关(刀闸)
B. 断路器(开关)一负荷侧隔离开关(刀闸)一电源侧隔离开关(刀闸)
C. 负荷侧隔离开关(刀闸)一电源侧隔离开关(刀闸)一断路器(开关)
D. 电源侧隔离开关(刀闸)一负荷侧隔离开关(刀闸)一断路器(开关)
【单选题】
一张工作票中,( )不得互相兼任。 ___
A. 工作许可人与工作负责人
B. 工作票签发人与工作许可人
C. 工作票签发人与工作负责人
D. 工作票签发人、工作负责人、工作许可人
【单选题】
第一种工作票所列工作地点超过两个,或有两个及以上不同的工作单位(班组)在一起工作时,可采用总工作票和分工作票。总、分工作票应由( )签发。___
A. 值班调控人员和工作票签发人
B. 同一个工作票签发人
C. 工作票签发人和工作负责人
D. 不同的工作票签发人
【单选题】
工作票若至预定时间,一部分工作尚未完成,需继续工作而不妨碍送电者,在送电前,应按照送电后现场设备带电情况,( ),布置好安全措施后,方可继续工作。___
A. 办理新的工作票
B. 修改原工作票
C. 交待现场安全注意事项
D. 向工作班成员告知危险点
【单选题】
持线路或电缆工作票进入变电站或发电厂升压站进行架空线路、电缆等工作,应( ),由变电站或发电厂工作许可人许可,并留存。___
A. 重新办理工作票
B. 增填工作票份数
C. 向调控值班人员汇报
D. 办理进站相关手续
【单选题】
第一种工作票应在( )送达运维人员,可直接送达或通过传真、局域网传送,但传真传送的工作票许可应待正式工作票到达后履行。 ___
A. 工作当天
B. 工作前一日
C. 工作开工前
D. 工作许可前
【单选题】
工作许可人在完成施工现场的安全措施后,会同工作负责人到现场( )安全措施,对具体的设备指明实际的隔离措施,证明检修设备确无电压。___
A. 分别做
B. 共同做
C. 了解
D. 再次检查所做的
【单选题】
变电站(发电厂)第二种工作票可采取电话许可方式,但应录音,并各自作好记录。采取电话许可的工作票,工作所需安全措施可由工作人员自行布置,工作结束后应汇报( )。___
A. 工作负责人
B. 工作票签发人
C. 工作许可人
D. 监护人
【单选题】
间断后继续工作,若无( )带领,作业人员不得进入工作地点。___
A. 工作负责人和专责监护人
B. 工作负责人或专责监护人
C. 工作负责人或工作许可人
D. 工作票签发人或专责监护人
【单选题】
运维单位应根据( )的要求开展验收工作___
A. 《国家电网公司变电运维管理规定》
B. 《国家电网公司变电验收管理规定》
C. 《国家电网公司变电检修管理规定》
D. 《国家电网公司变电检测管理规定》
【单选题】
建设管理单位(部门)应组织项目施工单位编制基于固定资产目录的设备移交清册,并在工程投运前()向运检单位移交专用工器具、备品备件。(重点)___
A. 半年
B. 一个月
C. 半个月
D. 一周
【单选题】
基建工程验收,参与可研初设审查人员应做好( ),报送相应运检部门,所属运维单位保存记录,责任可追溯、可考核。___
A. 交接记录
B. 评审记录
C. 审查记录
D. 录音记录
【单选题】
变电站技改工程竣工验收,项目施工结束后,应首先进行()。对于本单位实施项目,由实施班组自验收;对于非本单位实施项目,由施工单位自验收。(重点)___
A. 自验收
B. 验收
C. 双验收
D. 验收申请
【单选题】
变电站技改工程竣工验收,项目管理单位接到项目竣工验收申请后,应向项目施工、监理、设计等相关单位发送验收通知,同时组织相关部门提前审查相关验收资料,做好()准备。___
A. 施工
B. 验收
C. 设计
D. 工作
【单选题】
变电站技改工程验收,竣工验收,验收缺陷整改, 所有的缺陷应()整改复验后,方可通过竣工验收,由项目管理单位出具项目竣工验收报告(重点)___
A. 闭环
B. 开环
C. 通过
D. 督促