CISP模拟考试题一

系统安全工程能力成熟度模型(SSE-CMM)错误的理解是（）。

发布于 2021-04-03 14:50:05

【单选题】
A SSE-CMM 要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B SSE-CMM 可以使安全工程成为一个确定的、成熟的和可度量的科目
C 基手SSE-CMM 的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施
D SSE-CMM 覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动

关注者

0

被浏览

56

安娜尔 2023-04-03

如果你相信自己，你可以做任何事。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

matahu

这家伙很懒，什么也没写！

提问

回答

979

被采纳

978

关注TA

发私信

相关问题

1

以下关于windows 操作系统身份标识与鉴别，说法不正确的是()

2

某 IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结。其中有一项总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？

3

文本传输协议（），HTTP 是互联网上广泛使用的一种网络协议，下面哪种协议纂改HTTP 并结合SSL协议，具备用户鉴别和通信加密等功能（）

4

某贸易公司的OA系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务，在事故处理报告中，根据GB/Z20966-2007《信息安全事件分缓分类指南》，该事件的准确分类和定级应该是（）

5

关于信息安全管理体系（InForm ,ISMS）,下面描述错误的是（）。

6

关于WI-FI 联盟提出的安全协议 WPA 和WPA2 的区别，下面描述正确的是（）。

7

应急响应是信息安全事件管理的重要内容之一，关于应急响应工作，下面描述错误的是

8

在国家标准CB/T 20274.1 2000《信息安全技术信息系统安全保障评估框架第一部分；简介和一般模型》中，信息系统安全保障模型包含哪几个方面？（）

9

PDCA 循环又叫戴明环，是管理学常用的一种模型，关于 PDCA 四个字母，下面理解错误的是（）。

10

下列关于软件安全开发中的 BSL(Build security In)系列模型说法错误的是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服