单选题安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统,那么Pete接下来应该怎么做?()A上报首席信息官,并要求他们修改公司密码策略,这样应用系统可以合规B告诉应用系统开发经理,要求其按照公司的密码策略进行编码开发C告诉应用系统开发经理,要求提交风险接受备忘录,以便该事件的(责任)文档化D上报首席信息官,要求训斥应用系统开发团队
单选题
安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统,那么Pete接下来应该怎么做?()
A
上报首席信息官,并要求他们修改公司密码策略,这样应用系统可以合规
B
告诉应用系统开发经理,要求其按照公司的密码策略进行编码开发
C
告诉应用系统开发经理,要求提交风险接受备忘录,以便该事件的(责任)文档化
D
上报首席信息官,要求训斥应用系统开发团队
参考解析
解析:
暂无解析
相关考题:
不属于RAD模型的缺点是()A、如果一个系统难以被适当的模块化,那么很难组织多个开发团队并行开发B、RAD不适合小项目的开发C、如果早期不鞥完整的正确的获取需求,那么很难按时完成开发任务D、如果缺乏以往的类似项目经验,则很难快速的设计系统
敏捷团队正在开发一个即将与客户系统集成的产品,系统频繁更改,某些版本未能通过集成测试。敏捷管理专业人士应该怎么做?()A、要求客户不要那么频繁地更改系统,并在集成中重新测试失败的原因B、建议团队在每次发布版本前进行额外的测试C、将问题分配给集成主题专家(SME)D、在项目团队和客户之间实施反馈回路
在开发一个新应用程序的开题会议上,一名敏捷团队成员表达对网络安全的担心,敏捷项目领导应该怎么做?()A、邀请安全团队成员参加项目规划会议B、与产品经理讨论这个问题C、在下一次站会上讨论该问题D、在产品发布时讨论该问题
下列关于《国家电网公司应用软件通用安全要求》中系统开发和安全性保证说法正确的是()。A、应用软件的开发应严格按照系统的需求说明书和设计说明书进行B、应用软件的开发能在任何的开发环境中进行C、开发人员不得对外泄露开发内容、程序及数据结构D、对于处于运维阶段的应用软件,在进行二次开发时,需要考虑开发时对于现有系统的影响,在系统升级时,应该制订相应的安全预案,保证系统升级时不能影响原有系统的正常运行
有关信息系统的设计、开发、实施、运行和维护过程中的安全问题,以下描述错误的是()A、信息系统的开发设计,应该越早考虑系统的安全需求越好B、信息系统的设计、开发、实施、运行和维护过程中的安全问题,不仅仅要考虑提供一个安全的开发环境,同时还要考虑开发出安全的系统C、信息系统在加密技术的应用方面,其关键是选择密码算法,而不是密钥的管理D、运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险
实践敏捷方法的开发负责人被任命为一个项目的迭代经理,该负责人与使用瀑布式方法的业务分析师密切合作,但这两个方法的差异已经开始对团队绩效产生负面影响,项目经理分别与开发负责人和业务分析师就这种情况进行会面,但未能解决问题。项目经理下一步应该怎么做?()A、与业务分析师的经理谈话B、请求提供一位具有敏捷方法经验的新业务分析师C、为业务分析师提供敏捷方法团队的培训D、与业务分析师和开发负责人一起召开一次联合会议
决策支持系统的开发策略包括开发的工具、层次、综合程度等问题。从大的决策环境角度来说,下列哪一项不属于其开发策略()A、在系统开发初期就着手建立和改善系统的开发环境及应用环境B、采用“速成原型”法进行系统开发、边开发、边应用C、DSS的开发工作同软科学因此密切结D、直接使用通用程序设计语言编写相应的DSS模块
被聘用的信息系统审计师评审电子商务的安全性。信息系统审计师的首要任务是评审每个现有的电子商务应用程序,寻找漏洞。那么接下来的任务是?()A、立即向CIO和CEO报告风险B、检查在开发中的电子商务应用C、识别威胁和发生的可能性D、检查风险管理的预算
单选题一名干系人希望了解开发计划,并看到正在制造中的产品。然而,有些团队对干系人的参与感到不高兴。敏捷管理专业人士应该怎么做?()A支持团队,并要求该干系人避免参与开发过程B在开发过程中教育团队干系人参与的重要性C将团队的意见告知干系人,并请求上报D将团队的意见告知管理层,并通知管理层的决定
单选题安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统,那么Pete接下来应该怎么做?()A上报首席信息官,并要求他们修改公司密码策略,这样应用系统可以合规B告诉应用系统开发经理,要求其按照公司的密码策略进行编码开发C告诉应用系统开发经理,要求提交风险接受备忘录,以便该事件的(责任)文档化D上报首席信息官,要求训斥应用系统开发团队
单选题敏捷团队正在根据商业分析师团队提供的用户故事开发产品。在第四次冲刺之后,相关方举行了一次演示,其中三个已完成的故事获得通过,其余两个故事未能满足相关方的期望,项目经理应该怎么做?()A要求商业分析师开发新的用户故事B审查用户故事并签发变更请求C确认相关方的期望,然后更新并重新编写用户故事D启动一个新项目,将修订后的用户故事纳入工作范围
单选题敏捷团队正在开发一个即将与客户系统集成的产品,系统频繁更改,某些版本未能通过集成测试。敏捷管理专业人士应该怎么做?()A要求客户不要那么频繁地更改系统,并在集成中重新测试失败的原因B建议团队在每次发布版本前进行额外的测试C将问题分配给集成主题专家(SME)D在项目团队和客户之间实施反馈回路
单选题在开发一个新应用程序的开题会议上,一名敏捷团队成员表达对网络安全的担心,敏捷项目领导应该怎么做?()A邀请安全团队成员参加项目规划会议B与产品经理讨论这个问题C在下一次站会上讨论该问题D在产品发布时讨论该问题
单选题有关信息系统的设计、开发、实施、运行和维护过程中的安全问题,以下描述错误的是()。A信息系统的开发设计,应该越早考虑系统的安全需求越好B信息系统的设计、开发、实施、运行和维护过程中的安全问题,不仅仅要考虑提供一个安全的开发环境,同时还要考虑开发出安全的系统C信息系统在加密技术的应用方面,其关键是选择密码算法,而不是密钥的管理D运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险