CISP1-300

系统安全工程能力成熟度模型评估方法（SSAM, SSE-CMM Appraisal Method）是专门基于SSE-CMM的评估方法。它包含对系统安全工程-能力成熟度模型中定义的组织的（）流程能力和成熟度进行评估所需的（）。SSAM评估过程分为四个阶段，（）、（）、（）、（）。

发布于 2021-03-19 23:33:47

【单选题】
A 信息和方向；系统安全工程；规划；准备；现场；报告
B 信息和方向；系统工程；规划；准备；现场；报告
C 系统安全工程；信息；规划；准备：现场；报告
D 系统安全工程；信息和方向；规划；准备；现场；报告

关注者

0

被浏览

102

Goboo 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Huang

这家伙很懒，什么也没写！

提问

回答

1256

被采纳

1258

关注TA

发私信

相关问题

1

2005 年，RFC4301 (Request for Comments 4301： Security Architecture for the Internet Protocol)发布，用以取代原先的RFC2401,该标准建议规定了 IPscc系统基础架构，描述如何在IP层(IP，4/IPv6)为流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。

2

文档体系建设是信息安全体系（ISMS）建设的直观体现。下列说法不正确的是：

3

2110306001.根据民用客机适航条例规定，当飞机以其最大巡航高度飞行时，座舱高度不得超过：

4

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时.按照规范形成了若干文档，其中，下面（）中文档应属于风险评估中“风险要素识别"阶段输出的文档。

5

某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名、口令、还是查询内容，都需要进行校验或者检查，请问以上安全审计遵循的是哪项安全设计原则：

6

2110306002.对于采用增压座舱的飞机而言，座舱高度指：

7

即使最好用的安全产品也存在（），结果，在任何的系统中攻击者最终能够找出一个未被发现的漏洞。一种有效的对策是在攻击者和它的目标之间配备多个（）。这些机制中的每一个都必须是攻击者的有效障碍。同时，每一个机制都应包括（）两种手段。这些手段增加了攻击者被检测到的风险，减少了他们攻击成功或渗透成功的机会、在网络（）边界嵌套防火墙（与入侵检测结合）是分层保护的实例。内部防火墙支持更细粒度的（）和（）

8

以下属于哪一种认证实现方式：用户登录时，认证服务器（Authentication Server, AS）产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，并发送给AS, AS用同样的方法计算后，验证比较两个口令即可验证用户身份。

9

2110306003.对现代运输机座舱压力变化率的要求是

10

评估保证级(EAL)就是GB/T 18336. 3中预先定义的一些保证包。在CC标准的第三部分已经预定义的7个 EAL,分别是:EAL1 ()、EAL2 ()、EAL3系统地测试和检查、EAL4系统地设计、测试和复查、EAL5半形式化设计和测试、EAL6 ()、EAL7 (),括号部分应分别填入哪几项?

发布
问题

手机
浏览

扫码手机浏览

在线
客服