A.應(yīng)根據(jù)業(yè)務(wù)需求和安全分析確定應(yīng)用軟件的訪問控制策略，用于控制分配數(shù)據(jù)、信息、文件及服務(wù)的訪問權(quán)限
B.應(yīng)對應(yīng)用軟件賬戶進行分類管理，權(quán)限設(shè)定應(yīng)當遵循最方便使用授權(quán)要求
C.應(yīng)用軟件廢棄時，應(yīng)確保系統(tǒng)中的所有數(shù)據(jù)被有效轉(zhuǎn)移或可靠銷毀，并確保系統(tǒng)更新過程是在一個安全、系統(tǒng)化的狀態(tài)下完成
D.應(yīng)用軟件正式投入運行后，應(yīng)指定專人對應(yīng)用軟件進行管理，刪除或者禁用不使用的系統(tǒng)默認賬戶，更改默認口令
您可能感興趣的試卷
你可能感興趣的試題
A.應(yīng)用軟件中選擇的密碼算法在強度上應(yīng)該等于或大于公司規(guī)定和用戶提出的安全強度要求
B.應(yīng)用軟件需要在密鑰生成、存儲、分配、銷毀的整個生命周期中對其實施保護，確保密鑰明文不能被其他進程、程序和應(yīng)用中非相關(guān)組件訪問到
C.應(yīng)用軟件應(yīng)該確保能夠?qū)ο到y(tǒng)中使用的證書進行正確鑒別，而且不會接受或繼續(xù)使用非法的或者無效的證書
D.應(yīng)用軟件中可以直接選擇MD5作為密碼算法
A.機密性保障、安全性保障、可用性保障和可控性保障
B.機密性保障、完整性保障、保密性保障和可控性保障
C.機密性保障、安全性保障、保密性保障和可控性保障
D.機密性保障、完整性保障、可用性保障和可控性保障
A.版本升級計劃作為版本測試、發(fā)布的必要依據(jù)，由總部定期發(fā)布
B.研發(fā)單位在系統(tǒng)首次上線時，經(jīng)過系統(tǒng)運行一段時間后，應(yīng)提交版本升級策略和整體計劃
C.自開發(fā)平臺類系統(tǒng)研發(fā)廠商應(yīng)根據(jù)應(yīng)用需求和自身版本規(guī)劃及時制訂半年度版本升級計劃，于每年5月30日和11月30日前報國網(wǎng)信通部
D.國網(wǎng)信通部每年組織評估、審核后，于每年12月30日前下發(fā)第三方平臺類系統(tǒng)版本次年升級計劃
A.V1.0
B.V0.0
C.V1.000
D.V1.1
A.＜系統(tǒng)代碼＞－＜版本號＞－［補丁號］－［各單位編號］
B.＜系統(tǒng)代碼＞－＜補丁號＞－［各單位編號］
C.＜系統(tǒng)代碼＞－＜版本號＞－［各單位編號］－［補丁號］
D.＜系統(tǒng)代碼＞－＜版本號＞－［補丁號］
最新試題
下列關(guān)于信息化項目驗收和后評估管理的說法正確是（）。
常態(tài)安全巡檢包括（）。
下列關(guān)于應(yīng)用軟件的口令管理的說法正確的是（）。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求規(guī)范（試行）》中規(guī)定系統(tǒng)應(yīng)設(shè)計使用多種輸入多種輸入驗證的方法，包括：（）。
對于信息內(nèi)網(wǎng)計算機不可開展（）工作。
國家電網(wǎng)公司信息系統(tǒng)非功能性需求規(guī)范（試行）》中規(guī)定當系統(tǒng)進行多用戶并發(fā)操作時，應(yīng)滿足（）要求。
《國家電網(wǎng)公司信息通信部關(guān)于進一步加強公司信息系賬號權(quán)限及訪問控制管理的通知》規(guī)定在賬號權(quán)限及訪問控制管理等核心信息系統(tǒng)運維工作方面，要全面實現(xiàn)“四確?！蹦繕耍旅骊P(guān)于“四確?！钡恼f法正確的是（）。
下列關(guān)于《國家電網(wǎng)公司應(yīng)用軟件通用安全要求》中系統(tǒng)開發(fā)和安全性保證說法正確的是（）。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定的接口方式安全要求，下列說法錯誤的是（）。
《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定對于重點系統(tǒng)，應(yīng)圖形驗證碼來增強身份認證安全；圖形驗證碼要求長度至少（）位，隨機生成切包含字母與數(shù)字的組合，經(jīng)過一定的噪點和扭曲干擾，能夠抵抗工具的自動識別但同時不影響用戶的正確使用。