A.能力成熟度模型可以分為過(guò)程能力方案（Continuous）和組織能力方案（Staged）兩類(lèi)
B.使用過(guò)程能力方案時(shí)，可以靈活選擇評(píng)估和改進(jìn)哪個(gè)或哪些過(guò)程域
C.使用組織機(jī)構(gòu)成熟度方案時(shí)，每一個(gè)能力級(jí)別都對(duì)應(yīng)于一組已經(jīng)定義好的過(guò)程域
D.SSE-CMM是一種屬于組織能力方案（Staged）的針對(duì)系統(tǒng)安全工程的能力成熟度模型
您可能感興趣的試卷
你可能感興趣的試題
A.統(tǒng)一面精確地的時(shí)間
B.全面覆蓋系統(tǒng)資產(chǎn)
C.包括訪問(wèn)源、訪問(wèn)日志和訪問(wèn)活動(dòng)等重要信息
D.可以讓系統(tǒng)的所有用戶方便的讀取
A.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會(huì)增加
B.如果窗戶被修好，威脅真正的出現(xiàn)的可能性會(huì)保持不變
C.如果窗戶沒(méi)被修好，威脅真正的出現(xiàn)的可能性會(huì)下降
D.如果窗戶沒(méi)被修好，威脅真正的出現(xiàn)的可能性會(huì)增加
A.分析系統(tǒng)的體系結(jié)構(gòu)
B.分析系統(tǒng)的安全環(huán)境
C.制定風(fēng)險(xiǎn)管理計(jì)劃
D.調(diào)查系統(tǒng)的技術(shù)特性
A.實(shí)施和運(yùn)行
B.保持和改進(jìn)
C.建立
D.監(jiān)視和評(píng)審
A.主要針對(duì)軟件漏洞或可靠性錯(cuò)誤進(jìn)行測(cè)試
B.采用大量測(cè)試用例進(jìn)行漏洞-相應(yīng)測(cè)試
C.一種試探性測(cè)試方法，沒(méi)有任何理論依據(jù)
D.利用構(gòu)造畸形的輸入數(shù)據(jù)引發(fā)被測(cè)試目標(biāo)產(chǎn)生異常
最新試題
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)所需要的？（）
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)時(shí)不需要的？（）
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審，以下哪類(lèi)人不適合參與？（）
如果惡意開(kāi)發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為（）。
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶帶來(lái)驗(yàn)證問(wèn)題？（）
不受限制的訪問(wèn)生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人？（）
作為信息安全管理人員，你認(rèn)為變更管理過(guò)程最重要的是（）？
為了預(yù)防邏輯炸彈，項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是（）。
測(cè)試人員與開(kāi)發(fā)人員交互測(cè)試發(fā)現(xiàn)的過(guò)程中，開(kāi)發(fā)人員最關(guān)注的什么？（）