注册信息安全专业人员
关于SSE-CMM不对的描述是：（）A、1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。B、SSE的能力级别分为5级。C、SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。D、SSE的最高能力级别是量化控制。
题目
关于SSE-CMM不对的描述是：（）
- A、1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
- B、SSE的能力级别分为5级。
- C、SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。
- D、SSE的最高能力级别是量化控制。
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
下列哪项不是SSE-CMM中规定的系统安全工程过程类（）
- A、工程
- B、组织
- C、项目
- D、资产
正确答案:D
第2题：
SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）
- A、发起组织
- B、评估组织
- C、被评估组织
- D、监管组织
- E、投资组织
正确答案:A,B,C
第3题：
下列哪项不是信息系统安全工程能力成熟度模型(SSE－CMM)的主要过程:
A.风险过程
B.保证过程
C.工程过程
D.评估过程
正确答案：D
第4题：
关于SSE-CMM的描述错误的是：（）
- A、1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
- B、SSE-CMM的能力级别分为6个级别。
- C、SSE-CMM将安全工程过程划分为三类：风险、工程和保证。
- D、SSE的最高能力级别是量化控制。
正确答案:D
第5题：
SSE-CMM将系统安全工程分为以下哪些类别（）
- A、风险过程
- B、保证过程
- C、维护过程
- D、工程过程
- E、改进过程
正确答案:A,B,D
第6题：
系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）
- A、风险过程
- B、工程过程
- C、保证过程
- D、评估过程
正确答案:A
第7题：
SSE-CMM模型本身是一个安全技术模型，在保证上强调对安全工程过程结果质量可重复性的保证。
正确答案:错误
第8题：
北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）
- A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
- B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
- C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响
- D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
正确答案:A
第9题：
请论述SSE-CMM的几个能力级别。
正确答案: 能力级别1：非正式执行级。能力级别1仅仅要求一个过程域的所有基 本实践都被执行了，而对执行的结果如何并无明确要求。
能力级别2：规划与跟踪级。这一级别强调过程执行前的规划和执行中 的检查。工程队伍可以基于最终结果的质量来管理其实践活动。
能力级别3：充分定义级。过程域包括的所有基本实践均应依照一组完 善定义的操作规范来进行。这组规范是工程队伍依据其长期工作经验制订出 来的。其合理性是经过验证的。
能力级别4：量化控制级。能够对于工程队伍的表现进行量化的度量和 预测。过程管理成为客观的和准确的实践活动。
能力级别5：持续改进级。为过程行为的高效和实用建立量化的目标。 可以准确地度量过程的持续改善所收到的效益。
第10题：
SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含义是什么？
正确答案: SSE-CMM将安全工程划分为3个基本的过程区域，即风险、工程和保证。
风险，安全工程的主要目标是降低风险。风险就是有害事件发生的可能性，—个不确定因素发生的可能性依赖于具体情况，这就意味着这种可能性仅能在某种限制下预测。
工程，安全工程与其他项目一样，是一个包括概念、设计、实现、测试、部署、运行、维护和退出的完整过程。
保证，是指安全需求得到满足的信任程度，它是安全工程非常重要的产品，SSE-CMM的信任程度来自于安全工程过程可重复性的结果质量，这种信任的基础是成熟组织比不成熟组织更可能产生出重复结果的事实。