返回
当前 - 选择题 - 信息系统安全体系中等
题号:0120220500002
单选题
2022年5月第2题
中等
题号:0120220500002
单选题
2022年5月第2题
信息系统安全体系
中等
高频
收藏
分享
反馈
对于安全关键系统,需要额外的安全保证、软件验证以及系统分析过程。(安全保证)是检查系统是否安全运行的一组活动,包含在软件开发过程的所有阶段中,记录了所进行的分析以及负责分析的相关人员。
问题(1)
浓缩知识点
在安全关键系统的开发与运维体系中,安全保证是贯穿软件开发全生命周期的核心安全管控机制,它涵盖一系列针对性的安全性分析与验证活动,会完整记录各项分析内容及对应负责人员,核心作用是系统性保障系统满足安全运行的严苛要求,规避安全风险。需要明确的是,安全保证有别于多个易混淆的相关活动:软件测试以发现功能缺陷为核心目标,仅能间接作用于系统安全;软件验证侧重确认功能实现与需求的一致性,属于质量保障范畴,不聚焦整体安全维度的全程管控;系统分析是项目早期的需求与功能定义工作,无法覆盖全周期的安全验证需求。对于医疗设备、航空航天系统等安全关键领域,安全保证是满足行业安全合规标准、防范重大安全事故的必要环节。
正确答案
B
本题考察的是安全关键系统中的安全保证(Assurance)概念。
需要明确的是,安全保证有别于多个易混淆的相关活动:软件测试以发现功能缺陷为核心目标,仅能间接作用于系统安全。软件验证侧重确认功能实现与需求的一致性,属于质量保障范畴,不聚焦整体安全维度的全程管控。系统分析是项目早期的需求与功能定义工作,无法覆盖全周期的安全验证需求。
本小问答案是 安全保证。题干中的“检查系统是否安全运行的一组活动,包含在软件开发过程的所有阶段中,记录了所进行的分析以及负责分析的相关人员”对应安全保证。
因此,选项 B 正确。
