应用CMM能力成熟度模型评估应用开发项目，IS审计师应该能够确认（）。A、保证产品可靠B、程序员编程的效率提高C、安全需求被设计D、可以预测后续的软件过程

参考答案：A

参考答案B

正确答案：A

答案：B

解析：

正确答案：A
解析：CMM(软件能力成熟度模型：CapabilityMaturityModelForSoftware)是由美国卡内基梅隆大学的软件工程研究所(SEI：SoftwareEngineeringInstitute)受美国国防部委托研究制定并在美国，随后在全世界推广实施的一种软件评估标准，主要用于软件开发过程和软件开发能力的评估和改进，共分为五级：第一级：初始级在初始级，企业一般不具备稳定的软件开发与维护的环境。常常在遇到问题的时候，就放弃原定的计划而只专注于编程与测试。第二级：可重复级在这一级，建立了管理软件项目的政策以及为贯彻执行这些政策而定的措施。基于过往的项目的经验来计划与管理新的项目。第三级：定义级在这一级，有关软件工程与管理工程的一个特定的、面对整个企业的软件开发与维护的过程的文件将被制订出来。同时，这些过程是集成到一个协调的整体。这就称为企业的标准软件过程。第四级：定量管理级在这一级，企业对产品与过程建立起定量的质量目标，同时在过程中加入规定得很清楚的连续的度量。作为企业的度量方案，要对所有项目的重要的过程活动进行生产率和质量的度量。软件产品因此具有可预期的高质量。第五级：(不断)优化级在这个等级，整个企业将会把重点放在对过程进行不断的优化。企业会采取主动去找出过程的弱点与长处，以达到预防缺陷的目标。同时，分析有关过程的有效性的资料，作出对新技术的成本与收益的分析，以及提出对过程进行修改的建议。

正确答案：B
本题考查软件过程的基础知识。CMM(CapabilityMaturityModel)是指软件过程能力成熟度模型，该模型按照软件过程的不同成熟度划分了5个等级，1级被认为成熟度最低，5级则为成熟度最高。一般来说，采用更成熟的软件过程模型，往往可以得到更高质量的软件产品。1997年美国卡内基·梅隆大学软件工程研究所SEI将已有的几个CMM模型结合在一起，构造成“集成模型”即CMMI(CapabilityMalurityModelIntegration)。

答案√

答案：B

解析：