单项选择题
《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的等级测评项的要求描述不正确的是：（）
A.应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。
B.应选择具有相关技术资质和安全资质的测评单位进行等级测评。
C.应指定或授权专门的部门或人员负责等级测评的管理。
D.在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。
相关考题
-
单项选择题
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是：（）
A.具体的资产分类方法可以根据评估对象的要求；
B.资产有多种表现形式；同样的两个资产即使属于不同的信息系统，重要性依然相同。
C.根据资产的表现形式，可将资产分为数据、软件、硬件、服务等类型。
D.根据资产的表现形式，可将资产分为数据、软件、硬件、服务、人员等类型。 -
单项选择题
注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）
A.应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
B.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。
C.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
D.应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。 -
单项选择题
关于SSE-CMM不对的描述是：（）
A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
B.SSE的能力级别分为5级。
C.SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。
D.SSE的最高能力级别是量化控制。
