公司甲做了很多政府网站安全项目，在为网游公司乙的网站设计安全保障方案时，借鉴以前项目经验，为乙设计了多重数据加密安全措施，但用户提出不需要这些加密措施， 理由是影响了网站性能，使用户访问量受限。双方引起争议。下面说法哪个是错误的：
（A）乙对信息安全不重视，低估了黑客能力，不舍得花钱
（B）甲在需求分析阶段没有进行风险评估，所部属的加密针对性不足，造成浪费
（C）甲未充分考虑网游网站的业务与政府网站业务的区别
（D）乙要综合考虑业务、合规性和风险，与甲共同确定网站安全需求
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。在一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项？()
- 2老王是一名企业信息化负责人，由于企业员工在浏览网页时总是导致病毒感染系统。为了解决这一问题，老王要求信息安全员给出解决措施。信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施不合适？
- 3供电安全是所有电子设备都需要考虑的问题,只有持续平稳的电力供应才能保障电子设备作稳定可靠因此电力供应需要解决问题包括两个,一是确保电力供应不中断、二是确保电力供应平稳。下列选项中,对电力供应的保障措施的描述正确的是()
- 4对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分，不属于正确划分级别的是：
- 5软件工程方法提出起源于软件危机,而其目的应该是最终解决软件的问题的是()
