单选题以下对SSE-CMM描述正确的是（）A 它是指信息安全工程能力成熟模型B 它是指系统安全技术能力成熟的模型C 它是指系统安全工程能力成熟的模型D 它是指信息安全技术能力成熟的模型

第1题：

在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）

• A、测量单位是基本实施（Base Practices，BP）
• B、测量单位是通用实施（Generic Practices，GP）
• C、测量单位是过程区域（Process Areas，PA）
• D、测量单位是公共特征（Common Features，CF）

第2题：

以下对SSE-CMM描述正确的是（）

• A、它是指信息安全工程能力成熟模型
• B、它是指系统安全技术能力成熟的模型
• C、它是指系统安全工程能力成熟的模型
• D、它是指信息安全技术能力成熟的模型

第3题：

第4题：

下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程？（）

• A、风险过程
• B、保证过程
• C、工程过程
• D、评估过程

第5题：

信息系统安全保障要求包括哪些内容（）

• A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求
• B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求
• C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求
• D、系统安全保障目的、环境安全保障目的

第6题：

下面有关能力成熟度模型的说法错误的是（）

• A、能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类
• B、使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域
• C、使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域
• D、SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型

第7题：

以下说法哪一个不是系统安全工程能力成熟度模型（SSE-CMM）中风险的事件的组成部分。（）

• A、系统脆弱性
• B、安全事件发生的时间
• C、事件造成的影响
• D、威胁

第8题：

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）

• A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
• B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
• C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响
• D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。

第9题：

从系统工程的角度来处理信息安全问题，以下说法错误的是（）

• A、系统安全工程旨在了解企业存在的安全风险，建立一组平衡的安全需求，融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南
• B、系统安全工程需对安全机制的正确性和有效性做出诠释，证明安全系统的信任度能够达到企业的要求，或系统遗留的安全薄弱性在可容许范围之内
• C、系统安全工程能力成熟度模型（SSE-CMM）是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法
• D、系统安全工程能力成熟度模型（SSE-CMM）是在原有能力成熟度模型（CMM）的基础上，通过对安全工作过程进行管理的途径，将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科

第10题：

下列哪项不是信息系统的安全工程的能力成熟度模型（SSE-CMM）的主要过程？（）

• A、风险评估
• B、保证过程
• C、工程过程
• D、评估过程