下面对于SSE－CMM保证过程的说法错误的是：
（A）保证是指安全需求得到满足的可信任度程度
（B）信息程度来自于对安全工程结果质量的判断
（C）自验证与证实安全的主要手段包括观察、认证、分析和测试
（D）PA"建立保证论据"为PA"验证与证实安全"提供了证据支持
参考答案
继续答题：下一题
更多CISP证书试题
- 1根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：
- 2下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？D
- 3PDCA循环又叫戴明环，是管理学常用的一种模型，关于PDCA四个字母，下面理解错误的是：
- 4公钥基础设施(Public Key Infrastructure，PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程。请为中间框空白处选择合适当选项()
- 5社会工程学定位在计算机信息安全工作链的最脆弱的环节，即“人”这个环节上，这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是为CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括，操作系统，服务包，杀毒软件，电子邮件及浏览器，为对抗此类信息收集和分析，公司需要做的是：
- 6信息安全风险的三要素是指( )
