在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能

在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误理解的是（）

A如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时，这个组织过程的能力成熟度未达到级别
B如果该组织过个工程区域（Process Areas PA）具备了定义标准过程，执行已定义的过程，两个公共特征，对此工程区域的能力成熟度级别达到3级充分定义级
C如果某个区域过程（Prpcess Areas PA）包含的4个基本措施（Base Pracbces，BP）执行此BP时执行了3个BP此过程区域的能力成熟度级别为0
D组织在不同的过程区域能力成熟度可能处于不同级别上

参考答案

参考解析：

分类：注册信息安全专业人员(CISO、CISE通用版)题库

一个组织的系统安全能力成熟度达到哪个级别以后，就可以对组织层面的过程进行规范的定义？（）A2级——计划和跟踪B3级——充分定义C4级——量化控制D5级——持续改进...

CMM是美国卡内基梅隆大学软件工程研究所开发的(软件)能力成熟度模型，其中(5)强调软件开发过程稳定性与项目量化管理。A可重复级B已定义级C已管理级D持续优化级

CMM是美国卡内基梅隆大学软件工程研究所开发的(软件)能力成熟度模型，其中，______强调软件开发过程稳定性与项目量化管理。A可重复级B已定义级C已管理级D持续优化级EA．FB．GC．HD．

一个组织的系统安全能力成熟度达到哪个级别以后，就可以考虑为过程域（PA）的实施提供充分的资源？（）A2级――计划和跟踪B3级――充分定义C4级――量化控制D充分定义

在使用系统安全工程-能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）A测量单位是基本实施（Base Practices，BP）B测量单位是通用实施（...

有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base Rractes）正确的理解是（）ABP不限定于特定的方法工具，不同业务背景中可以使用不同的方法BBP不是根据广泛的现有...

编辑推荐