问题
单项选择题
下列说法满足信息系统安全官关于安全控制有效性的目标()。
A.基于风险分析的结果构成完整的控制需求
B.控制已经被测试
C.给予风险分析的结构构成安全控制的详细要求
D.控制可重现地被测试
答案
参考答案:D
解析:D安全控制的测试和评估应该在系统开发时,系统运行前,并且可重现地以合理的时间间隔进行
下列说法满足信息系统安全官关于安全控制有效性的目标()。
A.基于风险分析的结果构成完整的控制需求
B.控制已经被测试
C.给予风险分析的结构构成安全控制的详细要求
D.控制可重现地被测试
参考答案:D
解析:D安全控制的测试和评估应该在系统开发时,系统运行前,并且可重现地以合理的时间间隔进行