单选题用户安全防范需求调查目的是为（）、系统的风险评估等收集信息。A 安全防范系统验收B 安全防范系统设计C 安全防范系统施工D 系统效能评估

第1题：

用户安全防范需求调查表的内容主要包括基本情况凋查、安全防范需求调查和现场环境调查。（）

第2题：

下述选项中对于“风险管理”的描述不正确的是（）。

• A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
• B、风险管理的目的是了解风险并采取措施处置风险并将风险消除
• C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期
• D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标

第3题：

信息交流类网上单证用于网站进行需求调查和（）。

• A、为用户发送购货信息
• B、为第三方客户进行需求调查
• C、收集用户反馈信息
• D、发送用户反馈信息
• E、发送EDI报文

第4题：

依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。

• A、信息系统规划和实施
• B、信息系统安全特性和评估范围
• C、信息安全要求和安全目的
• D、风险和使命

第5题：

安全防范需求调查主要是为安防系统设计时进行风险评估和确定平安需求收集基础数据。

第6题：

用户安全防范需求调查表的内容主要包括基本情况调查、安全防范需求调查和现场环境调查。（）

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

安全防范需求调查主要是为安防系统设计时进行（）和确定安全需求收集基础数据。

• A、风险评估
• B、信息评估
• C、数据评估
• D、风险分析

第14题：

用户安全需求调查目的是为系统的风险评估收集信息，为系统设计提供必要的基础数据。（）

第15题：

《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）

• A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。
• B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。
• C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。
• D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。

第16题：

安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估奠定基础。（）

第17题：

现场勘查调查方案应能反应用户安全防范的总体需求，特别是对物理防范和人力防范的需求。

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：