刷题刷出新高度，偷偷领先！偷偷领先！偷偷领先！ 关注我们，悄悄成为最优秀的自己！

单选题

根据GB/T 22080-2016标准中控制措施的要求，有关系统获取、开发和维护过程中的安全问题，以下描述错误的是（）。

A
运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险
B
系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理
C
系统的获取、开发和维护过程中的安全问题，不仅仅是考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统
D
系统的开发设计，应该越早考虑系统的安全需求越好
使用微信搜索喵呜刷题，轻松应对考试！

答案：

B

解析：

【喵呜刷题小喵解析】：在GB/T 22080-2016标准中，控制措施要求系统获取、开发和维护过程中的安全问题。针对选项B，它提到“系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理”。然而，加密技术的应用并不仅仅是选择密码算法，密钥的管理同样至关重要。一个安全的加密系统需要同时考虑密码算法和密钥的管理。因此，选项B的描述是错误的。对于选项A，运营系统上的敏感、真实数据直接用作测试数据确实会带来很大的安全风险，因为测试过程中可能引发数据泄露或系统崩溃等问题。选项C强调了在系统获取、开发和维护过程中，不仅要提供一个安全的开发环境，还要确保开发出安全的系统，这是符合标准要求的。选项D指出系统的开发设计应尽早考虑系统的安全需求，这也是符合标准的建议。综上所述，选项B的描述是错误的。
创作类型：
原创

本文链接：根据GB/T 22080-2016标准中控制措施的要求，有关系统获取、开发和维护过程中的安全问题，以

版权声明：本站点所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！

分享考题
share