系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）

相似题目

• 在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误理解的是（）

  A . 如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时，这个组织过程的能力成熟度未达到级别 B . 如果该组织过个工程区域（Process Areas PA）具备了定义标准过程，执行已定义的过程，两个公共特征，对此工程区域的能力成熟度级别达到3级充分定义级 C . 如果某个区域过程（Prpcess Areas PA）包含的4个基本措施（Base Pracbces，BP）执行此BP时执行了3个BP此过程区域的能力成熟度级别为0 D . 组织在不同的过程区域能力成熟度可能处于不同级别上

  查看最佳答案

• 能力成熟度模型是描述（）的发展过程？

  A . 一个单独的项目团队 B . 项目团队的特殊成员 C . 组织中的项目管理实践 D . A和B都正确

  查看最佳答案

• 有关能力成熟度模型（CMM）错误的理解是（）

  A . CMM的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量、生产率和利润率 B . CMM的思想来源于项目管理和质量管理 C . CMM是一种衡量工程实施能力的方法，是一种面向工程过程的方法 D . CMM是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品&rdquo

  查看最佳答案

• 一个组织的系统安全能力成熟度达到哪个级别以后，就可以考虑为过程域（PA）的实施提供充分的资源？（）

  A . 2级――计划和跟踪 B . 3级――充分定义 C . 4级――量化控制 D . 充分定义

  查看最佳答案

• 在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）

  A . 测量单位是基本实施（Base Practices，BP） B . 测量单位是通用实施（Generic Practices，GP） C . 测量单位是过程区域（Process Areas，PA） D . 测量单位是公共特征（Common Features，CF）

  查看最佳答案

• 有关系统安全工程-能力成熟度模型（SSE-CMM）中的基本实施（Base Practices，BP），正确的理解是（）

  A . BP是基于最新技术而制定的安全参数基本配置 B . 大部分BP是没有经过测试的 C . 一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段 D . 一项BP可以和其他BP有重叠

  查看最佳答案

• 软件能力成熟度模型CMM，共分几级：（）

  A . A．4 B . B．5 C . C．6 D . D．7

  查看最佳答案

• 什么是软件能力成熟度模型？其基本思想是什么？

  查看最佳答案

• 对能力成熟度模型解释最准确的是？（）

  A . 它认为组织的能力依赖与严格定义，管理完善，可测可控的有效业务过程。 B . 它通过严格考察工程成果来判断工程能力。 C . 它与统计过程控制的理论出发点不同，所以应用于不同领域。 D . 它是随着信息安全的发展而诞生的重要概念。

  查看最佳答案

• 下面有关能力成熟度模型的说法错误的是（）

  A . 能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类 B . 使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域 C . 使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域 D . SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型

  查看最佳答案

• 在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误的理解是（）

  A . 如果该组织在执行某个特定的过程区域时具备了一个特定级别的部分公共特征时，则这个组织在这个过程区域的能力成熟度未达到此级 B . 如果该组织某个过程区域（Process Areas，PA）具备了“定义标准过程”、“执行已定义的过程”两个公共特征，则此过程区域的能力成熟度级别达到3级“充分定义级” C . 如果某个过程区域（Process Areas，PA）包含4个基本实施（Base Practices，BP），执行此PA时执行了3个BP，则此过程区域的能力成熟度级别为0 D . 组织在不同的过程区域的能力成熟度可能处于不同的级别上

  查看最佳答案

• 信息系统管理人员告诉信息系统审计师组织最近达到了软件能力成熟度模型（CMM）的最高水平，则最近组织增加的软件质量流程是（）。

  A . 持续改进 B . 量化的质量目标 C . 文档化流程 D . 为某一特殊项目定制的流程

  查看最佳答案

• 能力成熟度模型可以（）

  A、使软件组织建立一个有规律的成熟的软件过程 B、使软件没有错误 C、使软件开发人员掌握更多的技术 D、避免开发人员跳槽

  查看最佳答案

• 衡量网站质量标准的能力成熟度模型的英文缩写是（）

  A . XP B . RUP C . PSP D . CMM

  查看最佳答案

• GJB 5000A《军用软件研制能力成熟度模型》将一个软件开发组织的软件开发能力分为（）个等级，等级越高，能力越强。

  A . 3 B . 5 C . 7

  查看最佳答案

• CMM是美国卡内基梅隆大学软件工程研究所开发的软件能力成熟度模型，其中（）强调软件开发过程稳定性与项目量化管理。

  A . 可重复级 B . 已定义级 C . 已管理级 D . 持续优化级

  查看最佳答案

• SSE-CMM，即系统安全工程---能力成熟度模型，它的六个级别，其中计划和跟踪级着重于（）

  A . 规范化地裁剪组织层面的过程定义 B . 项目层面定义、计划和执行问题 C . 测量 D . 一个组织或项目执行了包含基本实施的过程

  查看最佳答案

• 根据SJ/T11235‐2001《软件能力成熟度模型》要求，“过程和产品质量保证”的目的是（）

  A . A、证明产品或产品构件被置于预定环境中时适合于其预定用途 B . B、维护需求并且确保能把对需求的更改反映到项目计划，活动和工作产品中 C . C、开发、设计和实现满足需求的解决方案 D . D、使工作人员和管理者能客观了解过程和相关的工作产品

  查看最佳答案

• GB／T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE－CMM®中公共特征由通用实践组成。（)

  是 否

  查看最佳答案

• 信息安全技术题库：SSAM（SSE－CMM Apprialsal)是专门基于SSE－CMM的评估方法，用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成？（）

  A．发起组织 B．评估组织 C．被评估组织 D．监管组织 E．投资组织

  查看最佳答案

• 依据《信息安全技术系统安全工程能力成熟度模型》，“管理安全控制”的目的在于确保集成到系统设计中的（)在系统运行中实际得到实现。

  A．系统设置安全 B．系统预期安全 C．系统目标安全 D．系统管理安全

  查看最佳答案

• 办公软件开发公司a非常重视软件过程管理，按照CMMI（能力成熟度模型）逐步进行过程改进，使得现阶段项目的过程得到清晰的说明与理解，并以标准、规程、工具与方法的形式进行描述，按照CMMI（能力成熟度模型），a公司达到了（）级别

  A．CMMI2 B．CMMI3 C．CMMI4 D．CMMI

  查看最佳答案

• 一个组织的系统安全能力成熟度达到哪个级别以后，就可以考为过程域（）

  A．2级——计划和跟踪 B．3级——充分定义 C．4级——量化控制 D．5级——持续改进

  查看最佳答案

• 一个组织的系统安全能力成熟度模型达到哪个级别以后，就可以考虑为过程域（）

  A．2级――计划和跟踪 B．3级――充分定义 C．4级――最化控制 D．5级――持续改进

  查看最佳答案