网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。
- A、测量单位是基本实施（BasePractices，BP）
- B、测量单位是通用实施（GenericPractices，GP）
- C、测量单位是过程区域（ProcessAreas，PA）
- D、测量单位是公共特征（CommonFeatures，CF）
参考答案
更多 “在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。A、测量单位是基本实施（BasePractices，BP）B、测量单位是通用实施（GenericPractices，GP）C、测量单位是过程区域（ProcessAreas，PA）D、测量单位是公共特征（CommonFeatures，CF）” 相关考题
考题
北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）A、系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级B、达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同C、系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响D、SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
考题
在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）A、测量单位是基本实施（Base Practices，BP）B、测量单位是通用实施（Generic Practices，GP）C、测量单位是过程区域（Process Areas，PA）D、测量单位是公共特征（Common Features，CF）
考题
在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是（）A、如果该组织在执行某个特定的过程区域时具备了一个特定级别的部分公共特征时，则这个组织在这个过程区域的能力成熟度未达到此级B、如果该组织某个过程区域（Process Areas，PA）具备了“定义标准过程”、“执行已定义的过程”两个公共特征，则此过程区域的能力成熟度级别达到3级“充分定义级”C、如果某个过程区域（Process Areas，PA）包含4个基本实施（Base Practices，BP），执行此PA时执行了3个BP，则此过程区域的能力成熟度级别为0D、组织在不同的过程区域的能力成熟度可能处于不同的级别上
考题
下面有关能力成熟度模型的说法错误的是（）A、能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类B、使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域C、使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域D、SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
考题
SSE-CMM，即系统安全工程---能力成熟度模型，它的六个级别，其中计划和跟踪级着重于（）A、规范化地裁剪组织层面的过程定义B、项目层面定义、计划和执行问题C、测量D、一个组织或项目执行了包含基本实施的过程
考题
SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）A、发起组织B、评估组织C、被评估组织D、监管组织E、投资组织
考题
从系统工程的角度来处理信息安全问题，以下说法错误的是（）A、系统安全工程旨在了解企业存在的安全风险，建立一组平衡的安全需求，融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南B、系统安全工程需对安全机制的正确性和有效性做出诠释，证明安全系统的信任度能够达到企业的要求，或系统遗留的安全薄弱性在可容许范围之内C、系统安全工程能力成熟度模型（SSE-CMM）是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法D、系统安全工程能力成熟度模型（SSE-CMM）是在原有能力成熟度模型（CMM）的基础上，通过对安全工作过程进行管理的途径，将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科
考题
在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误理解的是（）A、如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时，这个组织过程的能力成熟度未达到级别B、如果该组织过个工程区域（Process Areas PA）具备了定义标准过程，执行已定义的过程，两个公共特征，对此工程区域的能力成熟度级别达到3级充分定义级C、如果某个区域过程（Prpcess Areas PA）包含的4个基本措施（Base Pracbces，BP）执行此BP时执行了3个BP此过程区域的能力成熟度级别为0D、组织在不同的过程区域能力成熟度可能处于不同级别上
考题
有关系统安全工程-能力成熟度模型（SSZ-CMM），错误的理解是（）A、SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目C、基手SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施D、SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
考题
单选题以下对SSE-CMM描述正确的是（）A
它是指信息安全工程能力成熟模型B
它是指系统安全技术能力成熟的模型C
它是指系统安全工程能力成熟的模型D
它是指信息安全技术能力成熟的模型
考题
单选题在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是（）A
如果该组织在执行某个特定的过程区域时具备了一个特定级别的部分公共特征时，则这个组织在这个过程区域的能力成熟度未达到此级B
如果该组织某个过程区域（Process Areas，PA）具备了“定义标准过程”、“执行已定义的过程”两个公共特征，则此过程区域的能力成熟度级别达到3级“充分定义级”C
如果某个过程区域（Process Areas，PA）包含4个基本实施（Base Practices，BP），执行此PA时执行了3个BP，则此过程区域的能力成熟度级别为0D
组织在不同的过程区域的能力成熟度可能处于不同的级别上
考题
单选题SSE-CMM，即系统安全工程---能力成熟度模型，它的六个级别，其中计划和跟踪级着重于（）A
规范化地裁剪组织层面的过程定义B
项目层面定义、计划和执行问题C
测量D
一个组织或项目执行了包含基本实施的过程
考题
单选题北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善，其理解正确的是（）A
系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级B
达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同C
系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响D
SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
考题
多选题SSAM（SSE－CMM Apprialsal）是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）A发起组织B评估组织C被评估组织D监管组织E投资组织
考题
单选题在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误理解的是（）A
如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时，这个组织过程的能力成熟度未达到级别B
如果该组织过个工程区域（Process Areas PA）具备了定义标准过程，执行已定义的过程，两个公共特征，对此工程区域的能力成熟度级别达到3级充分定义级C
如果某个区域过程（Prpcess Areas PA）包含的4个基本措施（Base Pracbces，BP）执行此BP时执行了3个BP此过程区域的能力成熟度级别为0D
组织在不同的过程区域能力成熟度可能处于不同级别上
考题
单选题在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。A
测量单位是基本实施（BasePractices，BP）B
测量单位是通用实施（GenericPractices，GP）C
测量单位是过程区域（ProcessAreas，PA）D
测量单位是公共特征（CommonFeatures，CF）
考题
单选题下面有关能力成熟度模型的说法错误的是（）A
能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类B
使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域C
使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域D
SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
考题
单选题从系统工程的角度来处理信息安全问题，以下说法错误的是（）A
系统安全工程旨在了解企业存在的安全风险，建立一组平衡的安全需求，融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南B
系统安全工程需对安全机制的正确性和有效性做出诠释，证明安全系统的信任度能够达到企业的要求，或系统遗留的安全薄弱性在可容许范围之内C
系统安全工程能力成熟度模型（SSE-CMM）是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法D
系统安全工程能力成熟度模型（SSE-CMM）是在原有能力成熟度模型（CMM）的基础上，通过对安全工作过程进行管理的途径，将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科
考题
单选题在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）A
测量单位是基本实施（Base Practices，BP）B
测量单位是通用实施（Generic Practices，GP）C
测量单位是过程区域（Process Areas，PA）D
测量单位是公共特征（Common Features，CF）
考题
单选题以下说法哪一个不是系统安全工程能力成熟度模型（SSE-CMM）中风险的事件的组成部分。（）A
系统脆弱性B
安全事件发生的时间C
事件造成的影响D
威胁
热门标签
最新试卷