A.組織的人員可隨時(shí)對其進(jìn)行適用性調(diào)整B.應(yīng)嚴(yán)格限制對軟件包的調(diào)整以保護(hù)軟件包的保密性C.應(yīng)嚴(yán)格限制對軟件包的調(diào)整以保護(hù)軟件包的完整性和可用性D.以上都不對
A.在運(yùn)行中持續(xù)安全需求分析,逐漸形成規(guī)范并完善B.在新系統(tǒng)或增強(qiáng)已有系統(tǒng)的開發(fā)之前進(jìn)行,是設(shè)計(jì)開發(fā)的輸入C.邊設(shè)計(jì)開發(fā)一邊分析,安全需求規(guī)范是設(shè)計(jì)開發(fā)輸出D.邊測試一邊分析,測試數(shù)據(jù)是安全需求分析的輸入
A.將風(fēng)險(xiǎn)分析的結(jié)果與信息安全風(fēng)險(xiǎn)準(zhǔn)則進(jìn)行比較B.確定風(fēng)險(xiǎn)的控制措施C.為風(fēng)險(xiǎn)處置排序以分析風(fēng)險(xiǎn)的優(yōu)先級D.計(jì)算風(fēng)險(xiǎn)大小