单项选择题
一个组织的系统安全能力成熟度达到哪个级别以后，就可以对组织层面的过程进行规范的定义？（）
A.2级——计划和跟踪
B.3级——充分定义
C.4级——量化控制
D.5级——持续改进
点击查看答案
相关考题
-
单项选择题
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
A.评估威胁、评估脆弱性、评估影响
B.评估威胁、评估脆弱性、评估安全风险
C.评估威胁、评估脆弱性、评估影响、评估安全风险
D.评估威胁、评估脆弱性、评估影响、验证和证实安全 -
单项选择题
根据SSE-CMM信息安全工程过程可以划分为三个阶段，其中（）确立安全解决方案的置信度并且把这样的置信度传递给顾客
A.保证过程
B.风险过程
C.工程和保证过程
D.安全工程过程 -
单项选择题
SSE-CMM将工程过程区域分为三类，即风险过程、工程过程、和保证过程，下面对于保证过程的说法错误的是（）
A.保证是指安全需求得到满足的可信任程度
B.信任程度来自于对安全工程过程结果质量的判断
C.自验证与证实安全的主要手段包括观察、论证、分析和测试
D.PA“建立保证论据”为PA“验证与证实安全”提供了证据支持
