单项选择题

下面有关能力成熟度模型的说法错误的是（）

A.能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类
B.使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域
C.使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域
D.SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型

点击查看答案

上一题目录下一题

相关考题

单项选择题

为了保护系统日志可靠有效，以下哪一项不是日志必需具备的特征（）

A.统一面精确地的时间
B.全面覆盖系统资产
C.包括访问源、访问日志和访问活动等重要信息
D.可以让系统的所有用户方便的读取

单项选择题

你来到服务器机房隔壁一间办公室，发现窗户坏了。由于这不是你的办公室，你要求在这里办公的员工请维修工来把窗户修好。你离开后，没有再过问这窗户的事情。这件事的结果对与特定脆弱性相关的威胁真正出现的可能性会有什么影响？（）

A.如果窗户被修好，威胁真正的出现的可能性会增加
B.如果窗户被修好，威胁真正的出现的可能性会保持不变
C.如果窗户没被修好，威胁真正的出现的可能性会下降
D.如果窗户没被修好，威胁真正的出现的可能性会增加

单项选择题

在风险管理准备阶段“建立背景”（对象确立）过程中不应该做的是（）

A.分析系统的体系结构
B.分析系统的安全环境
C.制定风险管理计划
D.调查系统的技术特性