注册信息安全专业人员

单选题下列哪项不是SSE-CMM中规定的系统安全工程过程类()A 工程B 组织C 项目D 资产

题目
单选题
下列哪项不是SSE-CMM中规定的系统安全工程过程类()
A

工程

B

组织

C

项目

D

资产

参考答案和解析
正确答案: C
解析: 暂无解析
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

下列哪项不是SSE-CMM模型中工程过程的过程区域()

  • A、明确安全需求
  • B、评估影响
  • C、提供安全输入
  • D、协调安全

正确答案:B

第2题:

系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()

  • A、风险过程
  • B、工程过程
  • C、保证过程
  • D、评估过程

正确答案:A

第3题:

下列哪项不是SSECMM中规定的系统安全工程过程类:()

A.工程

B.组织

C.项目

D.资产


参考答案:D

第4题:

以下说法哪一个不是系统安全工程能力成熟度模型(SSE-CMM)中风险的事件的组成部分。()

  • A、系统脆弱性
  • B、安全事件发生的时间
  • C、事件造成的影响
  • D、威胁

正确答案:B

第5题:

SSE-CMM模型本身是一个安全技术模型,在保证上强调对安全工程过程结果质量可重复性的保证。


正确答案:错误

第6题:

下列哪项不是SSE-CMM中规定的系统安全工程过程类()

  • A、工程
  • B、组织
  • C、项目
  • D、资产

正确答案:D

第7题:

根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的?()

  • A、获得用户对安全需求的理解
  • B、建立安全控制的职责
  • C、管理安全控制的配置
  • D、进行针对安全控制的教育培训

正确答案:A

第8题:

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善,其理解正确的是()

  • A、系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时,该过程域的过程能力是0级
  • B、达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须相同
  • C、系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁,评价脆弱性,评价影响
  • D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。

正确答案:A

第9题:

SSE-CMM将系统安全工程分为以下哪些类别()

  • A、风险过程
  • B、保证过程
  • C、维护过程
  • D、工程过程
  • E、改进过程

正确答案:A,B,D

第10题:

SSE-CMM将安全工程划分为哪些基本的过程区域?每一个区域的含义是什么?


正确答案: SSE-CMM将安全工程划分为3个基本的过程区域,即风险、工程和保证。
风险,安全工程的主要目标是降低风险。风险就是有害事件发生的可能性,—个不确定因素发生的可能性依赖于具体情况,这就意味着这种可能性仅能在某种限制下预测。
工程,安全工程与其他项目一样,是一个包括概念、设计、实现、测试、部署、运行、维护和退出的完整过程。
保证,是指安全需求得到满足的信任程度,它是安全工程非常重要的产品,SSE-CMM的信任程度来自于安全工程过程可重复性的结果质量,这种信任的基础是成熟组织比不成熟组织更可能产生出重复结果的事实。

更多相关问题