注册信息安全专业人员
单选题关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）A SSE-CMM是关于信息安全建设工程实施方面的标准B SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程C SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证D SSE-CMM是用于对信息系统的安全等级进行评估的标准
题目
单选题
关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）
A
SSE-CMM是关于信息安全建设工程实施方面的标准
B
SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
C
SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证
D
SSE-CMM是用于对信息系统的安全等级进行评估的标准
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）
- A、测量单位是基本实施（Base Practices，BP）
- B、测量单位是通用实施（Generic Practices，GP）
- C、测量单位是过程区域（Process Areas，PA）
- D、测量单位是公共特征（Common Features，CF）
正确答案:D
第2题：
以下对SSE-CMM描述正确的是（）
- A、它是指信息安全工程能力成熟模型
- B、它是指系统安全技术能力成熟的模型
- C、它是指系统安全工程能力成熟的模型
- D、它是指信息安全技术能力成熟的模型
正确答案:C
第3题：
下列哪项不是信息系统安全工程能力成熟度模型(SSE－CMM)的主要过程:
A.风险过程
B.保证过程
C.工程过程
D.评估过程
正确答案：D
第4题：
SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含义是什么？
正确答案: SSE-CMM将安全工程划分为3个基本的过程区域，即风险、工程和保证。
风险，安全工程的主要目标是降低风险。风险就是有害事件发生的可能性，—个不确定因素发生的可能性依赖于具体情况，这就意味着这种可能性仅能在某种限制下预测。
工程，安全工程与其他项目一样，是一个包括概念、设计、实现、测试、部署、运行、维护和退出的完整过程。
保证，是指安全需求得到满足的信任程度，它是安全工程非常重要的产品，SSE-CMM的信任程度来自于安全工程过程可重复性的结果质量，这种信任的基础是成熟组织比不成熟组织更可能产生出重复结果的事实。
第5题：
SSE-CMM模型本身是一个安全技术模型，在保证上强调对安全工程过程结果质量可重复性的保证。
正确答案:错误
第6题：
系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）
- A、风险过程
- B、工程过程
- C、保证过程
- D、评估过程
正确答案:A
第7题：
SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）
- A、发起组织
- B、评估组织
- C、被评估组织
- D、监管组织
- E、投资组织
正确答案:A,B,C
第8题：
北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）
- A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
- B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
- C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响
- D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
正确答案:A
第9题：
下列对SSE-CMM说法错误的是？（）
- A、它通过域维和能力维共同形成对安全工程能力的评价
- B、域维定义了实施安全工程的所有实施活动
- C、能力维定义了工程能力的判断标准
- D、“公共特征”是域维中对获得过程区目标的必要步骤的定义
正确答案:D
第10题：
有关系统安全工程能力成热度模型（SSE-CMM），错误的理解是（）。
- A、SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
- B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
- C、基于SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施
- D、SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
正确答案:C