某政府机构拟建设一机房,在工程安全监理単位参与下制定了招标文件,项目分二期, 一期目标为年底前实现系统上线运营, 二期目标为次年上半年完成运行系统风险的处理, 招标文件经管理层审批后发布.就此工程项目而言,以下正确的是( )
（A）此项目将项目目标分解为系统上线运言和运行系统风险处理分期实施, 具有合理性和可行性
（B）在工程安全监理的参与下,确保了此招标文件的合理性
（C）工程规划不符合信息-安全工程的基本原则
（D）招标文件经管理层审批,表明工程目标符合业务发展规划
参考答案
继续答题：下一题
更多CISP证书试题
- 1信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞，更新安全策略，加强防范措施，格式化被感染的恶意程序的介质等。请问，按照PDCERF应急响应方法，这些工作属于以下哪个阶段？( )
- 2信息安全事件的分类方法有多种，依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：
- 3以下那个攻击步骤是IP欺骗(IP Spoof)系列攻击中最关键和难度最高的？
- 4下面有关我信息安全管理体制的说法错误的是：
- 5小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：(1)背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；(2)背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；(3)背景建立包括：风险管理准备.信息系统调查.信息系统分析和信息安全分析；(4)背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告。请问小王的所述论点中错误的是哪项：( )
- 6SSE－CMM工程过程区域中的风险过程包含哪些过程区域？
