系统安全工程- 能力成熟度模型( Systems Security Engineering-Capability maturity model,SSE-CMM)定义的包含评估威胁、评估脆弱性、评估影响和评估安全风险的基本过程领域是:
(A)风险过程
(B)工程过程
(C)保证过程
(D)评估过程
参考答案
继续答题:下一题
更多CISP(注册信息安全专业人员)试题
- 1数据库是一个单位或是一个应用领域的通用数据处理系统,它存储的是属于企业和事业部门、团体和个人的有关数据的集合。数据库中的数据是从全局观点出发建立的,按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系,从而可提供一切必要的存取路径,且数据不再针对某一应用,而是面向全组织,具有整体的结构化特征。数据库作为应用系统数据存储的系统,毫无疑问会成为信息安全的重点防护对象。数据库安全涉及到数据资产的安全存储和安全访问,对数据库安全要求不包括下列()
- 2下列哪一项最好地支持了24/7可用性?
- 3关于信息安全应急响应管理过程描述不正确的是?
- 4下面哪个阶段不属于软件的开发时期()
- 5在信息安全保障工作中,人才是非常重要的因素,近年来,我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述中,错误的是()