题目内容

有关系统安全工程-能力成熟度模型(SSE-CMM),错误的理解是()

A. SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程,与软件工程,硬件工程,通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动

查看答案
更多问题

一级指标中的产业竞争力包括()二级指标。

A. 产业结构高级化度
B. 产业结构专门化度
C. AB都是
D. 产业结构的关联化度

声母都是舌尖后音的一组字是()。

A. 注重知识
B. 采摘春茶
C. 诗人涉足
D. 栽种樟树

如果同一地点分别采用柔性和刚性接触网,同一列车开过时,接触网和受电弓之间的磨耗为()。

A. 柔性触网磨耗大
B. 刚性触网磨耗大
C. 磨耗一样大
D. 以上都不对

规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

A. 《风险评估方案》,主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》,主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容

答案查题题库