某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：
（A）信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
（B）信息系统所承载该银行业务正常运行的安全需求
（C）消除或降低该银行信息系统面临的所有安全风险
（D）该银行整体安全策略
参考答案
继续答题：下一题
更多CISP证书试题
- 1有关能力成熟度模型(CMM)错误的理解是( )
- 2小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司可以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是：
- 3小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：(1)背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；(2)背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；(3)背景建立包括：风险管理准备.信息系统调查.信息系统分析和信息安全分析；(4)背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告。请问小王的所述论点中错误的是哪项：( )
- 4“统一威胁管理”是将防病毒、入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备。这里“统一威胁管理”常常被简称为( )
- 5为达到预期的攻击目的，恶意代码通常会采用各种方法将自己隐藏起来。关于隐藏方法，下面理解错误的是( )
- 6陈工学习了信息安全的有关知识，了解到信息安全风险的构成过程，包括五个方面：起源、方式、途径、受体和后果。他画了下面这张图来描述信息安全风险的构成过程，图中括号空白处应该填写( )
