CISP易错题

北京某公司利用 SSE-CMM 对其自身工程队伍能力进行自我改善，其理解正确的是（）

发布于 2021-04-25 01:13:06

【单选题】
A 系统安全工程能力成熟度模型(SSE-CMM)定义了 6 个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是 0 级。
B 达到 SSE-CMM 最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同。
C 系统安全工程能力成熟度模型(SSE-CMM) 定义了 3个风险过程：评价威胁，评价脆弱性，评价影响
D SSE-CMM 强调系统安全工程与其他工程学科的区别性和独立性。

关注者

0

被浏览

181

xuexi 2023-04-25

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

black97

这家伙很懒，什么也没写！

提问

回答

1002

被采纳

1003

关注TA

发私信

相关问题

1

信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措。若一个组织声称自己的 ISKS 符合 1S0/IBC27001 或 CB/T22080 标准要求，则需实施准要求，则需实施以下 ISMS 建设的各项工作，哪不属于 ISMS 建设的工作( )

2

道口护轨两端做成喇叭口，距护轨端( )处弯向线路中心。

3

自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()

4

随着高校业务资源逐渐向数据中心高度集中，Web 成为一种普适平台，上面承载了越来越多的核心业务。Web 的开放性带来丰富资源、高效率、新工作方式的同时，也使机构的重要信息暴露在越来越多的威胁中。去年某个…网站遭遇 SQL 群注入(Mass SQL Injection)攻击，网站发布的重要信息被篡改成为大量签名，所以该校在某信息安全公司的建议下配置了状态检测防火墙，其原因不包括:

5

在车站内，桥梁、隧道两端及进站信号机外方( )m范围内，不应设置道口。

6

在电气化铁路上道口通路两侧应设置限界架，限界架高度为( )m。

7

与 PDR 模型相比，P2DR 模型则更强调()，即强调系统安全的()，并且以安全检测、()和自适应填充 “安全间隙"为循环来提高()。

8

道口是指铁路上铺面宽度在( )m及以上，直接与道路贯通的平面交叉。

9

某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结。其中有一项总结工作是错误，作为企业的 CSO,请你指出存在问题的是哪个总结？

10

线路设备状态评定应以千米为单位,满分为100分，100～85分为优良，85( )～60分为合格，60分以下为( )。

发布
问题

手机
浏览

扫码手机浏览

在线
客服