[单选题]

依据GB/T22080,组织监视外包软件开发应考虑:(  )

A.监督外包方及时交付软件的能力

B.监督外包方的开发成果物质量

C.确保外包方的开发满足组织安全需求

D.验证外包方的开发过程符合C匪I要求

参考答案与解析:

相关试题

依据GB/T22080,组织监视外包软件开发应考虑:(  )

[单选题]依据GB/T22080,组织监视外包软件开发应考虑:( )A.监督外包方及时交付软件的能力。B.监督外包方的幵发成果C.确保外包方的开发满足组织安全需

  • 查看答案
  • 依据GB/T22080,信息系统在开发时应考虑信息安全要求,这包括:(  )

    [单选题]依据GB/T22080,信息系统在开发时应考虑信息安全要求,这包括:()A.管理人员应提醒使用者在使用应用系统时注意确认输入输出_B.质量人员介入验证

  • 查看答案
  • 依据GB/T22080,风险评估过程包含:(  )

    [单选题]依据GB/T22080,风险评估过程包含:()A.风险分析和风险评价的活动B.风险管理和风险处置的活动C.风险识别与风险分析的活动D.风险处置

  • 查看答案
  • 依据GB/T22080,信息的标记应表明:(  )

    [单选题]依据GB/T22080,信息的标记应表明:( )A.相关供应商信息、日期、资产序列号。B.其敏感性和关键性的类别和等级。C.所属部门和批准人D.信息的

  • 查看答案
  • 依据GB/T22080/IEC27001,信息安全事件管理须包括:(  )

    [单选题]依据GB/T22080/IEC27001,信息安全事件管理须包括:()A.事件升级流程B.事件报告和处理流程以及事件类型的定义C.事态和脆弱性发现者立

  • 查看答案
  • 依据GB/T22080,组织与员工的保密性协议的内容应:(  )

    [单选题]依据GB/T22080,组织与员工的保密性协议的内容应:( )A.规定的保密责任永久有效B.内容不可变更C.反映组织信息保护需要的保密性或不泄露协议要

  • 查看答案
  • 依据GB/T22080,业务连续性管理活动不包括:(  )

    [单选题]依据GB/T22080,业务连续性管理活动不包括:( )A.针对业务中断进行风险评估B.定义恢复的优先顺序C.定义恢复时间指标D.按事件管理流程进行处

  • 查看答案
  • 依据GB/T22080,业务连续性管理活动不包括:(  )

    [单选题]依据GB/T22080,业务连续性管理活动不包括:( )A.针对业务中断进行风险评估。B.定义恢复的优先顺序。C.定义恢复时间指标。D.按事件管理流程

  • 查看答案
  • 依据GB/T22080/IEC27001,不属于第三方服务监视和评审范畴的是:(  )

    [单选题]依据GB/T22080/IEC27001,不属于第三方服务监视和评审范畴的是:()A.监视和评审服务级别协议的符合性B.监视和评审服务方人员聘用和考核

  • 查看答案
  • 依据GB/.T22080/IS0/IEC27001,建立资产清单即:(  )

    [单选题]依据GB/.T22080/IS0/IEC27001,建立资产清单即:( )A.列明信息生命周期内关联到的资产,明确其对组织业务的关键性。B.完整采用组

  • 查看答案
  • 依据GB/T22080,组织监视外包软件开发应考虑:(  )