SSE—CMM工程过程区域中的风险过程包含哪些过程区域?()

题目

SSE—CMM工程过程区域中的风险过程包含哪些过程区域?()

  • A、评估威胁、评估脆弱性、评估影响
  • B、评估威胁、评估脆弱行、评估安全风险
  • C、评估威胁、评估脆弱性、评估影响、评估安全风险
  • D、评估威胁、评估脆弱性、评估影响、验证和证实安全
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

SSE-CMM将工程过程区域分为三类,即风险过程、工程过程、和保证过程,下面对于保证过程的说法错误的是()

  • A、保证是指安全需求得到满足的可信任程度
  • B、信任程度来自于对安全工程过程结果质量的判断
  • C、自验证与证实安全的主要手段包括观察、论证、分析和测试
  • D、PA“建立保证论据”为PA“验证与证实安全”提供了证据支持

正确答案:D

第2题:

下列哪项不是SSE-CMM中规定的系统安全工程过程类()

  • A、工程
  • B、组织
  • C、项目
  • D、资产

正确答案:D

第3题:

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善,其理解正确的是()

  • A、系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时,该过程域的过程能力是0级
  • B、达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须相同
  • C、系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁,评价脆弱性,评价影响
  • D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。

正确答案:A

第4题:

SSE-CMM模型体系结构的横坐标为过程区,纵坐标为能力级别。


正确答案:正确

第5题:

SSAM(SSE-CMM Apprialsal)是专门基于SSE-CMM的评估方法,用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成?()

  • A、发起组织
  • B、评估组织
  • C、被评估组织
  • D、监管组织
  • E、投资组织

正确答案:A,B,C

第6题:

下列哪项不是SSE-CMM模型中工程过程的过程区域()

  • A、明确安全需求
  • B、评估影响
  • C、提供安全输入
  • D、协调安全

正确答案:B

第7题:

系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()

  • A、风险过程
  • B、工程过程
  • C、保证过程
  • D、评估过程

正确答案:A

第8题:

SSE-CMM工程过程区域中的风险过程包含哪些过程区域()

  • A、评估威胁、评估脆弱性、评估影响
  • B、评估威胁、评估脆弱性、评估安全风险
  • C、评估威胁、评估脆弱性、评估影响、评估安全风险
  • D、评估威胁、评估脆弱性、评估影响、验证和证实安全

正确答案:C

第9题:

SSE-CMM将系统安全工程分为以下哪些类别()

  • A、风险过程
  • B、保证过程
  • C、维护过程
  • D、工程过程
  • E、改进过程

正确答案:A,B,D

第10题:

SSE-CMM将安全工程划分为哪些基本的过程区域?每一个区域的含义是什么?


正确答案: SSE-CMM将安全工程划分为3个基本的过程区域,即风险、工程和保证。
风险,安全工程的主要目标是降低风险。风险就是有害事件发生的可能性,—个不确定因素发生的可能性依赖于具体情况,这就意味着这种可能性仅能在某种限制下预测。
工程,安全工程与其他项目一样,是一个包括概念、设计、实现、测试、部署、运行、维护和退出的完整过程。
保证,是指安全需求得到满足的信任程度,它是安全工程非常重要的产品,SSE-CMM的信任程度来自于安全工程过程可重复性的结果质量,这种信任的基础是成熟组织比不成熟组织更可能产生出重复结果的事实。

更多相关问题