单项选择题
以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？（）
A.应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑 B.应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品 C.应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实 D.应详细规定系统验收测试中有关系统安全性测试的内容
单项选择题 信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作（）
单项选择题 下面关于信息系统安全保障模型的说法不正确的是（）
单项选择题 在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）
