CISP1-300

有关系统安全工程■能力成熟度嘆型（SSE-CMM）中的基本实施（Base Practices, BP）,正确的理解是:

发布于 2021-03-19 23:33:07

【单选题】
A BP不限定于特定的方法或工具，不同的业务背景中可以使用不同的方法
B BP不是根据广泛的现有资料、实践和专家意见综合得出的
C BP不代表信息安全工程领域的最佳实践
D BP不是过程区域（Process Areast PA）的强制项

关注者

0

被浏览

49

listenjoy 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

印象

这家伙很懒，什么也没写！

提问

回答

873

被采纳

817

关注TA

发私信

相关问题

1

2120303020.为了防止飞机高速飞行时出现副翼反操纵现象，大型运输机采用了：

2

SSE-CMM将域维中的工程过程类的（）过程区域划分为（）过程区，分别是（）、（）、（）<> 它们相互独立，但又有机联系。（）识别出所开发的产品或系统的风险，并对这些风险进行优先级排序。针对风险所面临的安全问题，系统安全工程过程要与其他工程一起来确定和实施解决方案。最后，由安全保证过程建立起解决方案的可信性并向用户传达这种（）。这三个过程共同实现了安全工程结果所要达到的安全目标。

3

口令破解是针对系统进行攻击的常用方法，Windows系统安全策略中应对口令破解的策略主要是账户策略中的账户锁定策略和密码策略，关于这两个策略说明错误的是

4

2110303021.航空器适航标准是：

5

在信息安全管理体系的实施过程中，管理者的作用对于信息安全管理体系能否成功实施非常重要，但是以下选项中不属于管理者应有职责的是（）

6

信息安全管理体系（information security management system , ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）

7

2110303022.关于登机门的叙述正确的是：

8

2003年以来，我国高度重视信息安全保障工作，先后制定并发布了多个文件，从政策层面为开展并推进信息安全保障工作进行了规划。下面选项中哪个不是我国发布的文件（）

9

Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用。当授予用户、组、服务或者其他安全主体访问对象的权限时，操作系统会把SID和权限写入对象的ACL中。小刘在学习 T SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whoami /user操作查看当前用户的SID。得到的S1D为S-l-5-21-1534169462T651380828-H1620651-500。下列选项中，关于此SID的理解错误的是（）

10

Apache HTTP Server （简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当釆取以下哪种措施（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服