试卷2

在使用系统安全工程-能力成熟度模型(SSECMM)对一个组织的安全工程能力成熟度进行测量时，正确的理解是：

发布于 2021-04-24 00:16:27

【单选题】
A 测量单位是基本实施(Base Practices， BP)
B 测量单位是通用实践(Generic Practices， GP)
C 测量单位是过程区域(Process Areas， PA)
D 测量单位是公共特征(Common Features，CF)

关注者

0

被浏览

135

星辰 2023-04-24

天空黑暗到一定程度，星辰就会熠熠生辉。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

刘明明

成功来自使我们成功的信念。

提问

回答

1160

被采纳

1101

关注TA

发私信

相关问题

1

某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择M公司为承建单位，并选择了 H监理公司承担该项目的全程监理工作，目前，各个应用系统均已完成开发，M公司已经提交了验收申请，监理公司需要对A公司提交的软件配置文件进行审查，在以下所提交的文档中，哪一项属于开发类文档：

2

15、防雷设备的主要功能是（）。（ 1分）

3

某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本愿因，他应该首先检查：

4

作为业务持续性计划的一部分，在进行业务影响分析(BIA)时的步骤是：1.标识关键的业务过程； 2.开发恢复优先级；3.标识关键的H资源；4.表示中断影响和允许的中断时间

5

16、微机继电保护投运时应具备的技术文件( )? （ 1分）

6

17、设备管理包含以下方面：( ）备品备件管理、继电保护及自动装置管理。（ 1分）

7

信息系统安全工程(ISSE)的一个重要目标就是在H项目的各个阶段充分考虑安全因素，在H项目的立项阶段，以下哪一项不是必须进行的工作：

8

某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？

9

18、隔离开关巡视检查项目包括有 ( )。（ 1分）

10

信息安全工程作为信息安全保障的重要组成部门，主要是为了解决：

发布
问题

手机
浏览

扫码手机浏览

在线
客服