问题 单项选择题

下列说法满足信息系统安全官关于安全控制有效性的目标()。

A.基于风险分析的结果构成完整的控制需求

B.控制已经被测试

C.给予风险分析的结构构成安全控制的详细要求

D.控制可重现地被测试

答案

参考答案:D

解析:D安全控制的测试和评估应该在系统开发时,系统运行前,并且可重现地以合理的时间间隔进行

单项选择题
单项选择题