CISP1-300

有关系统安全工程-能力成熟度嘆型(SSE-CMM)中的通用实施(Generic Practices, GP)错误理解是:

发布于 2021-03-19 23:34:04

【单选题】
A GP是涉及过程的管理、测量和制度化方面的活动
B GP用于域维中部分过程区域(Process Areas, PA)活动而非所有PA的活动
C 在工程实施时，GP应该作为基本实施(Base Practices, BP)的一部分加以执行
D 在评估时，GP用于判定工程组织执行某个PA的能力

关注者

0

被浏览

57

LM1998 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

cr9

这家伙很懒，什么也没写！

提问

回答

1082

被采纳

1082

关注TA

发私信

相关问题

1

从Linux内核2.1版本开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了 UMX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是()。

2

信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选项最合适的是

3

2110306018.旅客机的安全座舱高度为：

4

下列信息安全评估标准中，哪一个是我国信息安全评估的国家标准？

5

公钥基础设施(Public Key Infrastructure, PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA申请、撒销和更新数字证书的流程。请为中间框空白处选择合适的选项()

6

2110306019.现代民用客机采用的气密座舱型式为：

7

下列关于IS015408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是

8

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作

9

小张在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检査评估；2.自评估是指信息系统拥有、运营或使用単位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；4.对信息系统的风险评估方式只能是“自评估” 和“检查评估”中的一个，非此即彼。请问小张的所述论点中错误的是哪项

10

2110306020.为了兼顾乘员的舒适性,对旅客机座舱高度变化率的要求是：

发布
问题

手机
浏览

扫码手机浏览

在线
客服