下面关于信息系统安全保障模型的说法不正确的是( )
（A）国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》(GB／T 20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
（B）模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化
（C）信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全
（D）信息系统安全保障主要是确保信息系统的保密性.完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
参考答案
继续答题：下一题
更多CISP证书试题
- 1系统工程的模型之一霍尔三维结构模型由时间维，逻辑维和知识维组成，有关此模型，错误的是( )
- 2微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，关于此项错误的是:
- 3作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
- 4一个组织的系统安全能力成熟度达到哪个级别以后，就可以考虑为过程域(PA)的实施提供充分的资源？
- 5当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
- 6Linux 系统文件的访问权限属性通过9个字符来表示，分别表示文件属主文件所属组用户和其他用户对文件的读(r)、写(w)及执行(x)的权限，文件usr/bin/passwd的属性信息如下图所示，在文件权限中还出现了一位s，下列选项中对这一位s的理解正确的是( )-r-s--x--x 1 root root 10704 Apr 20 11:55 /urs/bin/passwd
