单项选择题
某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A.《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容
B.《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C.《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容
D.《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
点击查看答案
相关考题
-
单项选择题
在使用系统工具安全工程能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，有关测量结果，错误理解的是（）
A.如果该组织在执行某个特定的过程区域具备了一个特定级别的部门公共特征时，这个组织过程的能力成熟度未达到级别
B.如果该组织过个工程区域（Process Areas PA）具备了定义标准过程，执行已定义的过程，两个公共特征，对此工程区域的能力成熟度级别达到3级充分定义级
C.如果某个区域过程（Prpcess Areas PA）包含的4个基本措施（Base Pracbces，BP）执行此BP时执行了3个BP此过程区域的能力成熟度级别为0
D.组织在不同的过程区域能力成熟度可能处于不同级别上 -
单项选择题
有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base Rractes）正确的理解是（）
A.BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B.BP不是根据广泛的现有资料，实施和专家意见综合得出的
C.BP不代表信息安全工程领域的最佳实践
D.BP不是过程区域（Process Arebs，PA）的强制项 -
单项选择题
信息安全工程作为信息安全保障的重要组成部门，主要是为了解决（）
A.信息系统的技术架构安全问题
B.信息系统组成部门的组件安全问题
C.信息系统生命周期的过程安全问题
D.信息系统运行维护的安全管理问题
