信息系统分析强调业务问题方面，而非技术或实现方法，主要描述系统做什么;信息系统设计，也称为物理设计，专注于系统的技术性及实现方面，描述系统怎么做。（)

A.系统开发

B.系统分析

C.数据设计

D.结构建模

A.问题的存在，仅仅呈现出病症或弱点

B.强调如何解决问题而非发现问题原

C.咨询师是解决来访者问题的专家

D.以正向的、朝向末来的、朝向目标的积极态度促使改变的发生

A.搞清系统“做什么”的问题

B.搞清系统“怎么做”的问题

C.强调业务逻辑问题

D.专注于系统的技术实现问题

A.IATF签掉深度防御，关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障

B.IATF强调深度防御，即对信息系统采用多层防护，实现组织的业务安全运作

C.IATF强调从技术、管理和人等多个角度来保障信息系统的安全

D.IATF强调的是以安全监测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全

A.过分强调组织作用

B.信息一般化或表面化

C.对组织的推销太多

D.给新员工的信息太多、太快

A.与数据输入、数据处理以及数据输出等环节相关的控制活动

B.与应用变更、网络变更和基础平台变更等环节相关的控制活动

C.与系统配置管理、日常运行管理、数据管理、备份管理、灾备管理、物理环境管理、问题事件管理等环节相关的控制活动

D.与信息安全管理方面和信息安全技术方面相关的控制活动