测试卷子

42.在软件保障成熟度模型(SoftwareAssuranceMaturityMode，SAM)中规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：

发布于 2021-03-22 23:16:13

【单选题】
A 治理，主要是管理软件开发的过程和活动
B 构造，主要是在开发项目中确定目标并开发软件的过程与活动
C 验证，主要是测试和验证软件的过程与活动
D 购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动

关注者

0

被浏览

70

一樽还酹江月 2023-03-22

生命就是抗争

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

186****0683

这家伙很懒，什么也没写！

提问

回答

767

被采纳

767

关注TA

发私信

相关问题

1

30、从LIwux内核2，1版开始，实现了基于权能的特权管理机制，实现了超级用户的特权分割，打破了UNIX/LINUX 操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是()

2

32、关系数据库的完整性则是数据库设计的重要内容，下面关于"实体完整性"的描述正确的()

3

35、Apache HTTP Server(称Apache) 是一个开放源码的Web 服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施

4

38、为达到预期的攻击目的，恶意代码通常会被采用各种方法将自己隐藏起来。关于隐藏方法，下面理解误的是()

5

41、关于ARP骗原理和防范措施，下面理解错的是

6

50、小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能横块风险太高，他建议该公司以放弃这个功能模块的方式来处理该风险，诸向这种风险处置的方法是

7

51、残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是

8

56、信息安全风险评估是信息安全风险管理工作中的重要环节。在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办[2006]5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形势提出了有关工作原则和要求。下面选项中描述正确的是

9

61、随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001 介绍的ISMS 米实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是

10

62、在风险管理中，残余风：是指在实施了新的增强的安全蜡施后还剩下的风险，关于残余风险，下面描述错误的是()

发布
问题

手机
浏览

扫码手机浏览

在线
客服