CISP1-300

下列关于IS015408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是

发布于 2021-03-19 23:34:04

【单选题】
A 如果用户、开发者、评估者和认可者都使用CC语言，互相就容易理解沟通
B 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C 通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行合格评定和评估结果国际互认的嗇要
D 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估

关注者

0

被浏览

103

安娜尔 2023-03-19

如果你相信自己，你可以做任何事。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

186****0683

这家伙很懒，什么也没写！

提问

回答

767

被采纳

767

关注TA

发私信

相关问题

1

2110306018.旅客机的安全座舱高度为：

2

下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？

3

公钥基础设施(Public Key Infrastructure, PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA申请、撒销和更新数字证书的流程。请为中间框空白处选择合适的选项()

4

有关系统安全工程-能力成熟度嘆型(SSE-CMM)中的通用实施(Generic Practices, GP)错误理解是:

5

2110306019.现代民用客机采用的气密座舱型式为：

6

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作

7

小张在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检査评估；2.自评估是指信息系统拥有、运营或使用単位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4.对信息系统的风险评估方式只能是“自评估” 和“检查评估”中的一个，非此即彼。请问小张的所述论点中错误的是哪项

8

2110306020.为了兼顾乘员的舒适性,对旅客机座舱高度变化率的要求是：

9

根据相关标准，信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询等阶段。按照该依据，文档《风险分析报告》应属于哪个阶段的输出结果（）

10

信息安全风险管理过程的模型如图所示，按照流程。请问信息安全风险管理包括（）六个方面的内容。（）是信息安全凤险管理的四个基本步骤。（）则贯穿于这四个基本步骤中

发布
问题

手机
浏览

扫码手机浏览

在线
客服