A、CMM B、PSP C、ISO-9000 D、RUP
A、A.系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时,该过程域的过程能力是0级 B、B.达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须相同 C、C.系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁,评价脆弱性,评价影响 D、D.SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性。
A、对软件需求分析中缺乏对安全需求、安全质量的定义,导致软件设计中缺乏与安全需求对应的安全功能与安全策略 B、对软件设计中缺乏安全方面的考虑,设计了不安全或没有很好的权限与能力限制的功能,或者缺乏对应安全需求的安全功能、安全策略设计 C、软件的代码编制过程中,由于开发人员对安全缺乏理解及相关知识,或者失误,导致了错误的逻辑或者为对数据进行过滤和检查,或者对自身权限的限制 D、在软件的测试过程中,由于开发测试人员缺乏对安全使用软件的理解,使用了非常规的操作方法,导致了错误的逻辑或突破了权限的限制
A、A.CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率 B、B.CMM的思想来源于项目管理和质量管理 C、C.CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法 D、D.CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品”
A、SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等 B、SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目 C、基手SSE-CMM的工程是独立工程,与软件工程、硬件工程、通信工程等分别规划实施 D、SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动
A、SSE-CMM是关于信息安全建设工程实施方面的标准 B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程 C、SSE-CMM模型定义了一个安全工程应有的特征,这些特征是完善的安全工程的根本保证 D、SSE-CMM是用于对信息系统的安全等级进行评估的标准