有关系统安全工程能力成热度模型(SSE-CMM),错误的理解是(

题目

有关系统安全工程能力成热度模型(SSE-CMM),错误的理解是()。

  • A、SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
  • B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
  • C、基于SSE-CMM的工程是独立工程,与软件工程、硬件工程、通信工程等分别规划实施
  • D、SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动
参考答案和解析
正确答案:C
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

下面有关能力成熟度模型的说法错误的是()

  • A、能力成熟度模型可以分为过程能力方案(Continuous)和组织能力方案(Staged)两类
  • B、使用过程能力方案时,可以灵活选择评估和改进哪个或哪些过程域
  • C、使用组织机构成熟度方案时,每一个能力级别都对应于一组已经定义好的过程域
  • D、SSE-CMM是一种属于组织能力方案(Staged)的针对系统安全工程的能力成熟度模型

正确答案:B

第2题:

以下对SSE-CMM描述正确的是()

  • A、它是指信息安全工程能力成熟模型
  • B、它是指系统安全技术能力成熟的模型
  • C、它是指系统安全工程能力成熟的模型
  • D、它是指信息安全技术能力成熟的模型

正确答案:C

第3题:

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善,其理解正确的是()

  • A、系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时,该过程域的过程能力是0级
  • B、达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须相同
  • C、系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁,评价脆弱性,评价影响
  • D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。

正确答案:A

第4题:

下列哪项不是信息系统安全工程能力成熟度模型(SSE-CMM)的主要过程?()

  • A、风险过程
  • B、保证过程
  • C、工程过程
  • D、评估过程

正确答案:D

第5题:

以下说法哪一个不是系统安全工程能力成熟度模型(SSE-CMM)中风险的事件的组成部分。()

  • A、系统脆弱性
  • B、安全事件发生的时间
  • C、事件造成的影响
  • D、威胁

正确答案:B

第6题:

系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()

  • A、风险过程
  • B、工程过程
  • C、保证过程
  • D、评估过程

正确答案:A

第7题:

SSE-CMM模型本身是一个安全技术模型,在保证上强调对安全工程过程结果质量可重复性的保证。


正确答案:错误

第8题:

有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices,BP),正确的理解是()

  • A、BP是基于最新技术而制定的安全参数基本配置
  • B、大部分BP是没有经过测试的
  • C、一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段
  • D、一项BP可以和其他BP有重叠

正确答案:C

第9题:

从系统工程的角度来处理信息安全问题,以下说法错误的是()

  • A、系统安全工程旨在了解企业存在的安全风险,建立一组平衡的安全需求,融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南
  • B、系统安全工程需对安全机制的正确性和有效性做出诠释,证明安全系统的信任度能够达到企业的要求,或系统遗留的安全薄弱性在可容许范围之内
  • C、系统安全工程能力成熟度模型(SSE-CMM)是一种衡量安全工程实践能力的方法,是一种使用面向开发的方法
  • D、系统安全工程能力成熟度模型(SSE-CMM)是在原有能力成熟度模型(CMM)的基础上,通过对安全工作过程进行管理的途径,将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科

正确答案:C

第10题:

下列哪项不是信息系统的安全工程的能力成熟度模型(SSE-CMM)的主要过程?()

  • A、风险评估
  • B、保证过程
  • C、工程过程
  • D、评估过程

正确答案:A

更多相关问题