网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）
- A、获得用户对安全需求的理解
- B、建立安全控制的职责
- C、管理安全控制的配置
- D、进行针对安全控制的教育培训
参考答案
更多 “根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）A、获得用户对安全需求的理解B、建立安全控制的职责C、管理安全控制的配置D、进行针对安全控制的教育培训” 相关考题
考题
在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）A、测量单位是基本实施（Base Practices，BP）B、测量单位是通用实施（Generic Practices，GP）C、测量单位是过程区域（Process Areas，PA）D、测量单位是公共特征（Common Features，CF）
考题
有关系统安全工程能力成热度模型（SSE-CMM），错误的理解是（）。A、SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目C、基于SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施D、SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
考题
从系统工程的角度来处理信息安全问题，以下说法错误的是（）A、系统安全工程旨在了解企业存在的安全风险，建立一组平衡的安全需求，融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南B、系统安全工程需对安全机制的正确性和有效性做出诠释，证明安全系统的信任度能够达到企业的要求，或系统遗留的安全薄弱性在可容许范围之内C、系统安全工程能力成熟度模型（SSE-CMM）是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法D、系统安全工程能力成熟度模型（SSE-CMM）是在原有能力成熟度模型（CMM）的基础上，通过对安全工作过程进行管理的途径，将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科
考题
关于SSE-CMM的描述错误的是（）。A、1993年4月美国国家安全局资助，有安全工业界，英国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组B、SSE-CMM的能力级别分为6个级别C、SSE-CMM讲安全工程过程划分为三类：风险、工程和保证D、SSE的最高能力级别是量化控制
考题
在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。A、测量单位是基本实施（BasePractices，BP）B、测量单位是通用实施（GenericPractices，GP）C、测量单位是过程区域（ProcessAreas，PA）D、测量单位是公共特征（CommonFeatures，CF）
考题
关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）A、SSE-CMM是关于信息安全建设工程实施方面的标准B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程C、SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证D、SSE-CMM是用于对信息系统的安全等级进行评估的标准
考题
有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base Rractes）正确的理解是（）A、BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法B、BP不是根据广泛的现有资料，实施和专家意见综合得出的C、BP不代表信息安全工程领域的最佳实践D、BP不是过程区域（Process Arebs，PA）的强制项
考题
有关系统安全工程-能力成熟度模型（SSZ-CMM），错误的理解是（）A、SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目C、基手SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施D、SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
考题
根据SSE-CMM，安全工程过程能力由低到高划分为（）A、未实施、基本实施、计划跟踪、充分定义、量化控制和持续改进等6个级别B、基本实施、计划跟踪、充分定义、量化控制和持续改进等5个级别C、基本实施、计划跟踪、量化控制、充分定义和持续改进等5个级别D、未实施、基本实施、计划跟踪、充分定义4个级别
考题
单选题根据SSE-CMM，安全工程过程能力由低到高划分为（）A
未实施、基本实施、计划跟踪、充分定义、量化控制和持续改进等6个级别B
基本实施、计划跟踪、充分定义、量化控制和持续改进等5个级别C
基本实施、计划跟踪、量化控制、充分定义和持续改进等5个级别D
未实施、基本实施、计划跟踪、充分定义4个级别
考题
单选题在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。A
测量单位是基本实施（BasePractices，BP）B
测量单位是通用实施（GenericPractices，GP）C
测量单位是过程区域（ProcessAreas，PA）D
测量单位是公共特征（CommonFeatures，CF）
考题
单选题根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）A
获得用户对安全需求的理解B
建立安全控制的职责C
管理安全控制的配置D
进行针对安全控制的教育培训
热门标签
最新试卷
