首页
›
答案
›
题库
›
综合知识
在使用系统安全工程-能力成熟度模型(SSECMM)对一个组织的安全工程能力成熟度进行测量时,正确的理解是:
在使用系统安全工程-能力成熟度模型(SSECMM)对一个组织的安全工程能力成熟度进行测量时,正确的理解是:
A、测量单位是基本实施(BasePractices,BP)
B、测量单位是通用实践(GenericPractices,GP)
C、测量单位是过程区域(ProcessAreas,PA)
D、测量单位是公共特征(CommonFeatures,CF)
正确答案:D
标签:
CISP
测量
单位
上一条:
某单位开发了一个面向互联网提供服务的应用网站,该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试,在应用上线前,项目经理提出了还需要对应用网站进行一次渗透性测试,作为安全主管,你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策,以下哪条是渗透性测试的优势?
下一条:
下列对于信息安全保障深度防御模型的说法错误的是