计算机

从系统工程的角度来处理信息安全问题,以下说法错误的是:

发布于 2021-07-28 22:41:22

【单选题】
A 系统安全工程旨在了解企业存在的安全风险,建立一组平衡的安全需求,融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南。
B 系统安全工程需对安全机制的正确性和有效性做出诠释,证明安全系统的信任度能够达到企业的要求,或系统遗留的安全薄弱性在可容许范围之内。
C 系统安全工程能力成熟度模型(SSE-CMM)是一种衡量安全工程实践能力的方法, 是一种使用面向开发的方法。
D 系统安全工程能力成熟度模型(SSE-CMM)是在原有能力成熟度模型(CMM)的基础上,通过对安全工作过程进行管理的途径,将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科。

关注者

0

被浏览

198

信仰。 2021-07-28

这家伙很懒，什么也没写！

参考答案：C

参考解析：
SSE-CMM 是面向工程过程质量控制的一套方法。

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

安娜尔

如果你相信自己，你可以做任何事。

提问

回答

971

被采纳

892

关注TA

发私信

相关问题

1

在ISO的OSI安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?

2

相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?

3

某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:

4

在数据库安全性控制中,授权的数据对象,授权子系统就越灵活?

5

账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?

6

有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(BasePractices,BP),正确的理解是:

7

以下关于信息安全法治建设的意义,说法错误的是:

8

下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:

9

以下对于信息安全事件理解错误的是:

10

以下关于直接附加存储(DirectAttachedStorage,DAS)说法错误的是:

发布
问题

手机
浏览

扫码手机浏览

在线
客服