單項選擇題

系統(tǒng)安全工程能力成熟度模型評估方法（SSAM）是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的（）流程能力和成熟度進行評估所需的（）。SSAM評估分為四個階段（）、（）（）（）

A.信息和方向；系統(tǒng)安全工程；規(guī)劃；準備；現(xiàn)場；報告
B.信息和方向；系統(tǒng)工程；規(guī)劃；準備；現(xiàn)場；報告
C.系統(tǒng)安全工程；信息；規(guī)劃；準備；現(xiàn)場；報告
D.系統(tǒng)安全工程；信息和方向；規(guī)劃；準備；現(xiàn)場；報告

你可能感興趣的試題

單項選擇題

信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

A.風險；風險；信息系統(tǒng)；風險管理
B.風險；風險；風險管理信息系統(tǒng)
C.風險管理信息系統(tǒng)；風險；風險
D.風險管理；風險；風險；信息系統(tǒng)

單項選擇題

某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）

A.對有效的安全措施繼續(xù)保持，以避免不必要的工作和費用，防止安全措施的重復實施
B.安全措施主要有預(yù)防性、檢測性和糾正性三種
C.安全措施的確認應(yīng)評估其有效性，即是否真正地降低了系統(tǒng)的脆弱性，抵御了威脅
D.對確認為不適當?shù)陌踩胧┛梢灾弥活?/p>

你可能感興趣的試題

信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）

信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應(yīng)根據(jù)實際（）的不同來理解信息安全風險管理的側(cè)重點，即（）選擇的范圍和對象重點應(yīng)有所不同。

某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）