单项选择题

有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base Rractes）正确的理解是（）

A.BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B.BP不是根据广泛的现有资料，实施和专家意见综合得出的
C.BP不代表信息安全工程领域的最佳实践
D.BP不是过程区域（Process Arebs，PA）的强制项

点击查看答案

上一题目录下一题

单项选择题

A.信息系统的技术架构安全问题
B.信息系统组成部门的组件安全问题
C.信息系统生命周期的过程安全问题
D.信息系统运行维护的安全管理问题

单项选择题

A、功能性
B、可用性
C、保障性
D、符合性

单项选择题

A.渗透测试使用人工进行测试，不依赖软件，因此测试更准确
B.渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C.渗透测试以攻击者的思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
D.渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多