单项选择题

在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）

A.测量单位是基本实施（Base Practices，BP）
B.测量单位是通用实施（Generic Practices，GP）
C.测量单位是过程区域（Process Areas，PA）
D.测量单位是公共特征（Common Features，CF）

点击查看答案

上一题目录下一题

相关考题

单项选择题

下面关于信息系统安全保障的说法不正确的是（）

A.信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关
B.信息系统安全保障要素包括信息的完整性、可用性和保密性
C.信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
D.信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命

单项选择题

有关系统安全工程-能力成熟度模型（SSZ-CMM），错误的理解是（）

A.SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B.SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C.基手SSE-CMM的工程是独立工程，与软件工程、硬件工程、通信工程等分别规划实施
D.SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动

单项选择题

作为业务持续性计划的一部分，在进行业务影响分析（BIA）时的步骤是（）
1．标识关键的业务过程
2．开发恢复优先级
3．标识关键的IT资源
4．表示中断影响和允许的中断时间

A.1-3-4-2
B.1-3-2-4
C.1－2－3－4
D.1－4－3－2