系统安全工程能力成熟度模型将安全工程划分为三个基本的过程区域:风险、工程、()。

题目
单选题
系统安全工程能力成熟度模型将安全工程划分为三个基本的过程区域:风险、工程、()。
A

流程

B

质量

C

控制

D

保证

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

SSE-CMM将系统安全工程分为以下哪些类别()

  • A、风险过程
  • B、保证过程
  • C、维护过程
  • D、工程过程
  • E、改进过程

正确答案:A,B,D

第2题:

根据SSE-CMM信息安全工程过程可以划分为三个阶段,其中()确立安全解决方案的置信度并且把这样的置信度传递给顾客

  • A、保证过程
  • B、风险过程
  • C、工程和保证过程
  • D、安全工程过程

正确答案:A

第3题:

系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()

  • A、风险过程
  • B、工程过程
  • C、保证过程
  • D、评估过程

正确答案:A

第4题:

在使用系统安全工程一能力成熟度模型(SSE-CMM)对一个组织的安全工程能力成熟度进行测量时,正确的理解是()。

  • A、测量单位是基本实施(BasePractices,BP)
  • B、测量单位是通用实施(GenericPractices,GP)
  • C、测量单位是过程区域(ProcessAreas,PA)
  • D、测量单位是公共特征(CommonFeatures,CF)

正确答案:D

第5题:

下列哪项不是信息系统安全工程能力成熟度模型(SSE-CMM)的主要过程?()

  • A、风险过程
  • B、保证过程
  • C、工程过程
  • D、评估过程

正确答案:D

第6题:

SSE-CMM将安全工程划分为哪些基本的过程区域?每一个区域的含义是什么?


正确答案: SSE-CMM将安全工程划分为3个基本的过程区域,即风险、工程和保证。
风险,安全工程的主要目标是降低风险。风险就是有害事件发生的可能性,—个不确定因素发生的可能性依赖于具体情况,这就意味着这种可能性仅能在某种限制下预测。
工程,安全工程与其他项目一样,是一个包括概念、设计、实现、测试、部署、运行、维护和退出的完整过程。
保证,是指安全需求得到满足的信任程度,它是安全工程非常重要的产品,SSE-CMM的信任程度来自于安全工程过程可重复性的结果质量,这种信任的基础是成熟组织比不成熟组织更可能产生出重复结果的事实。

第7题:

从系统工程的角度来处理信息安全问题,以下说法错误的是()

  • A、系统安全工程旨在了解企业存在的安全风险,建立一组平衡的安全需求,融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南
  • B、系统安全工程需对安全机制的正确性和有效性做出诠释,证明安全系统的信任度能够达到企业的要求,或系统遗留的安全薄弱性在可容许范围之内
  • C、系统安全工程能力成熟度模型(SSE-CMM)是一种衡量安全工程实践能力的方法,是一种使用面向开发的方法
  • D、系统安全工程能力成熟度模型(SSE-CMM)是在原有能力成熟度模型(CMM)的基础上,通过对安全工作过程进行管理的途径,将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科

正确答案:C

第8题:

以下对SSE-CMM描述正确的是()

  • A、它是指信息安全工程能力成熟模型
  • B、它是指系统安全技术能力成熟的模型
  • C、它是指系统安全工程能力成熟的模型
  • D、它是指信息安全技术能力成熟的模型

正确答案:C

第9题:

下列哪项不是信息系统的安全工程的能力成熟度模型(SSE-CMM)的主要过程?()

  • A、风险评估
  • B、保证过程
  • C、工程过程
  • D、评估过程

正确答案:A

第10题:

在使用系统工具安全工程能力成熟度模型(SSE-CMM)对一个组织的安全工程能力成熟度进行测量时,有关测量结果,错误理解的是()

  • A、如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时,这个组织过程的能力成熟度未达到级别
  • B、如果该组织过个工程区域(Process Areas PA)具备了定义标准过程,执行已定义的过程,两个公共特征,对此工程区域的能力成熟度级别达到3级充分定义级
  • C、如果某个区域过程(Prpcess Areas PA)包含的4个基本措施(Base Pracbces,BP)执行此BP时执行了3个BP此过程区域的能力成熟度级别为0
  • D、组织在不同的过程区域能力成熟度可能处于不同级别上

正确答案:B

更多相关问题