单选题8.1 信息安全管理12 / 22
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
生产系统获准做安全测试,还需要商定哪些实施边界?
22 道章节练习题
答案与解析
正确答案 D
批准测试目标不等于已批准任意实施方式。D直接补足测试人员与相关管理人员对执行条件的计划和商定,兼顾检查目标与运行系统保护。
“同意做一次安全检查”,还没有回答哪些系统可测、用什么方式、何时开始、出现什么情况要停止。特别是在线业务,同一个工具的不同测试方式可能带来不同负载和影响,不能只凭工具正规、目标有益就直接执行。教材要求测试人员和相关管理人员计划并商定审核测试等保证活动,D最贴近这个要求。具体范围、窗口、监控和中止安排是本题结合生产场景展开的检查项,不是宣称教材逐项列出了这些内容。A让结果更好表达,B提高工具准备程度,C有助于监控响应,都值得做,但各自不能代替实施边界的共同确认。也不必一律要求停机:可以根据风险安排适当的受控测试;若要扩大对象或改变可能影响业务的方式,应重新确认相应授权与安排。
选项分析
- A
- 报告分级与格式影响结果呈现,不能决定生产测试的对象、执行方式和发生异常时的停止条件。
- B
- 工具准备是必要条件之一,但工具版本正确不等于本次方法、时间和运行影响已经获准。
- C
- 值班告警便于发现和处理异常,却没有完整约定测试边界,不能由监控安排反推所有实施条件已确认。
- D
- 把测试目标转成双方明确的执行条件,并考虑对在线业务的影响,直接回应题干尚未商定的缺口。
容易混淆的地方
认为安全检查天然不会伤害业务,或把项目层面的批准等同于任意对象、任意时间和任意方法的授权。
再巩固一步
- 审核测试前核对对象、方法、影响与协同;无需死记统一窗口,但要知道目标批准和实施确认不是同一步。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第285页查看完整题目与详解