测试卷子

338、有关系统安全工程-能力成热皮模型(SSE-CMM)，错误的理解是()

发布于 2021-03-22 23:30:19

【单选题】
A SSE-CMM 要求实施组织与其他组织相互作用，如开发、产品供应商、集成商和咨询服务商等
B SSE-CMM 可以使安全工程成为一个确定的、成熟的和可度量的科目
C 基于SSE-CMM 的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施
D SSE-CMM 覆盖整个组织的活动。包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动

关注者

0

被浏览

61

子豪、 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

scsacsdacsd

这家伙很懒，什么也没写！

提问

回答

855

被采纳

855

关注TA

发私信

相关问题

1

331、企业安全架构(Sherwood Applled Business Security Architecture，ABSA)是企业架构的一个子集、它定义了0，包括各层级的()、流智以及它们与整个企业的线略、战术和营接的方式，用全面的、厂格的方法描述了组成完整的信息安全管理体系(ISMS)所有组件的()。开发企业安全架构的很主要原因是确保安全工作以一个标准化的节省成本的方式与业务实践相结合。架构在抽象层面工作，它提供了一个()。除了安全性之外，这种类型的架构让组织更好的实现()、集成性、易用性、标准化和便于治理性。

2

332、某贸易公司的OA 系统由于存在系统漏洞，被攻击者上传了木马病病删除了系统中的数据，由于系统备份是每周六进行一次，时间发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/Z 20986-2007《信息安全事件分级分类指南》，该事件的标准分类和定级应该是()

3

334、根据《信息安全等级保护管理办法》、《关于开展信息安全等保护测评体系建设试点工作的通知》公债安[2009]812 号)、关于推信息安全等级保护()建设和开展()工作的知(公信安[2010]303号)等文件，由公-安-部()对等级保护测评机构管理，接受测评机构的申请、考核和定期()，对不具备能力的测评机构则()。

4

依据《云南电网有限责任公司网络安全管理办法（QCSG-YNPG2152003-2021）》，网络安全等级保护管理中，各级单位应向上级相关专业管理部门申请办理信息系统（），审核通过后，到当地公安机关办理系统等级保护备案信息注销手续。

5

335、为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按级保护工作的工作阶段大分类。下面四个标准中，()提出和规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了相关基本安全要求。

6

339、根据相关标准，信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询等阶段，按照读框架，文档《风险分析报告》应该属于那个阶段的输出成果()

7

341、即使最好用的安全产品也存在()，结果，在任何的系統中敌手最终部能够找到一个被开发出的漏洞，一种有效的对策是在散手和它的目标之间配备多种()每一种机制都应包括()两种手段。

8

343、在国家标准， CB/T20274.1-2006《信息安全技术信系统安全保障评估框第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面?

9

345、有关危害国家秘密安全的行为的法神责任，正确的是()

10

346、分布式拒绝服务(Distributed Denial of Service， DDoS)攻击借助于客户/服务技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS 攻击，从而成倍地提高拒绝服务攻击的成力。一般来， DDoS 攻击的主要目的是破坏目标系统的()

发布
问题

手机
浏览

扫码手机浏览

在线
客服