niusouti.com

以下对SSE-CMM描述正确的是（）A、它是指信息安全工程能力成熟模型B、它是指系统安全技术能力成熟的模型C、它是指系统安全工程能力成熟的模型D、它是指信息安全技术能力成熟的模型

题目

以下对SSE-CMM描述正确的是（）

  • A、它是指信息安全工程能力成熟模型
  • B、它是指系统安全技术能力成熟的模型
  • C、它是指系统安全工程能力成熟的模型
  • D、它是指信息安全技术能力成熟的模型
相似考题

1.对工频过电压的性质、特点的描述中，以下说法不正确的是（ ）。

2.请简述SSE-CMM的适应范围。

3.根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？（）A、获得用户对安全需求的理解B、建立安全控制的职责C、管理安全控制的配置D、进行针对安全控制的教育培训

4.北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。

更多“以下对SSE-CMM描述正确的是（）”相关问题

  • 第1题：

    以下对常德的描述正确的是（）。

    • A、粮库
    • B、鱼仓
    • C、纺城
    • D、烟都

    正确答案:A,B,C,D

  • 第2题：

    SSE-CMM模型本身是一个安全技术模型，在保证上强调对安全工程过程结果质量可重复性的保证。


    正确答案:错误

  • 第3题：

    请论述SSE-CMM的几个能力级别。


    正确答案: 能力级别1：非正式执行级。能力级别1仅仅要求一个过程域的所有基 本实践都被执行了，而对执行的结果如何并无明确要求。
    能力级别2：规划与跟踪级。这一级别强调过程执行前的规划和执行中 的检查。工程队伍可以基于最终结果的质量来管理其实践活动。
    能力级别3：充分定义级。过程域包括的所有基本实践均应依照一组完 善定义的操作规范来进行。这组规范是工程队伍依据其长期工作经验制订出 来的。其合理性是经过验证的。
    能力级别4：量化控制级。能够对于工程队伍的表现进行量化的度量和 预测。过程管理成为客观的和准确的实践活动。
    能力级别5：持续改进级。为过程行为的高效和实用建立量化的目标。 可以准确地度量过程的持续改善所收到的效益。

  • 第4题：

    以下哪一项是对票据的正确描述（）

    • A、债务
    • B、利润
    • C、收入
    • D、债权

    正确答案:D

  • 第5题：

    关于SSE-CMM的描述错误的是（）。

    • A、1993年4月美国国家安全局资助，有安全工业界，英国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组
    • B、SSE-CMM的能力级别分为6个级别
    • C、SSE-CMM讲安全工程过程划分为三类：风险、工程和保证
    • D、SSE的最高能力级别是量化控制

    正确答案:D

  • 第6题：

    关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）

    • A、SSE-CMM是关于信息安全建设工程实施方面的标准
    • B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
    • C、SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证
    • D、SSE-CMM是用于对信息系统的安全等级进行评估的标准

    正确答案:D

  • 第7题：

    判断题
    从评估类型上来看，SSAM（SSE－CMM Apprialsal）评估方法仅由三方评估。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第8题：

    判断题
    SSE-CMM模型本身是一个安全技术模型，在保证上强调对安全工程过程结果质量可重复性的保证。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    单选题
    北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）
    A

    系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级

    B

    达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同

    C

    系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响

    D

    SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。


    正确答案： D
    解析： 暂无解析

  • 第10题：

    判断题
    SSE-CMM模型体系结构的横坐标为过程区，纵坐标为能力级别。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    判断题
    SSE-CMM模型设置了5个能力成熟级别。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    问答题
    请简述SSE-CMM的适应范围。

    正确答案： ①覆盖了涉及可信产品或安全系统的整个生命周期内的安全工程活动， 包括概念定义、需求分析、设计、开发、集成、安装、运行、维护和终止。
    ②应用于安全产品开发商、安全系统开发商和集成商，以及提供安全服 务和安全工程的机构。
    ③应用于所有类型和大小的安全工程机构，如商业机构、政府机构和学 术机构等。
    解析： 暂无解析

  • 第13题：

    以下对梅艳芳歌曲特征描述的不正确的是？（）

    • A、冷漠
    • B、孤独
    • C、放纵
    • D、甜美

    正确答案:D

  • 第14题：

    SSE-CMM将系统安全工程分为以下哪些类别（）

    • A、风险过程
    • B、保证过程
    • C、维护过程
    • D、工程过程
    • E、改进过程

    正确答案:A,B,D

  • 第15题：

    SSE-CMM模型设置了5个能力成熟级别。


    正确答案:错误

  • 第16题：

    有关系统安全工程能力成热度模型（SSE-CMM），错误的理解是（）。

    • A、SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
    • B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
    • C、基于SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施
    • D、SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动

    正确答案:C

  • 第17题：

    关于SSE-CMM不对的描述是：（）

    • A、1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
    • B、SSE的能力级别分为5级。
    • C、SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。
    • D、SSE的最高能力级别是量化控制。

    正确答案:D

  • 第18题：

    以下对挤塑板描述正确的是（）

    • A、强度低
    • B、容易破损
    • C、不透气
    • D、不易运输

    正确答案:C

  • 第19题：

    单选题
    以下对SSE-CMM描述正确的是（）
    A

    它是指信息安全工程能力成熟模型

    B

    它是指系统安全技术能力成熟的模型

    C

    它是指系统安全工程能力成熟的模型

    D

    它是指信息安全技术能力成熟的模型


    正确答案： B
    解析： 暂无解析

  • 第20题：

    判断题
    从评估类型上来看，SSAM（SSE－CMM Apprialsal）评估方法仅由自我评估。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第21题：

    单选题
    关于SSE-CMM不对的描述是：（）
    A

    1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。

    B

    SSE的能力级别分为5级。

    C

    SSE-CMM将安全工程划分为三个基本过程：风险、工程和保证。

    D

    SSE的最高能力级别是量化控制。


    正确答案： C
    解析： 暂无解析

  • 第22题：

    问答题
    请论述SSE-CMM的几个能力级别。

    正确答案： 能力级别1：非正式执行级。能力级别1仅仅要求一个过程域的所有基 本实践都被执行了，而对执行的结果如何并无明确要求。
    能力级别2：规划与跟踪级。这一级别强调过程执行前的规划和执行中 的检查。工程队伍可以基于最终结果的质量来管理其实践活动。
    能力级别3：充分定义级。过程域包括的所有基本实践均应依照一组完 善定义的操作规范来进行。这组规范是工程队伍依据其长期工作经验制订出 来的。其合理性是经过验证的。
    能力级别4：量化控制级。能够对于工程队伍的表现进行量化的度量和 预测。过程管理成为客观的和准确的实践活动。
    能力级别5：持续改进级。为过程行为的高效和实用建立量化的目标。 可以准确地度量过程的持续改善所收到的效益。
    解析： 暂无解析

  • 第23题：

    多选题
    SSE-CMM将系统安全工程分为以下哪些类别（）
    A

    风险过程

    B

    保证过程

    C

    维护过程

    D

    工程过程

    E

    改进过程


    正确答案： C,D
    解析： 暂无解析

相关内容