AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 cisp知识模拟考试题库 题目详情
C9209B2599F000017B1B1A6116803910
cisp知识模拟考试题库
867
单选题

63.在软件保障成熟度模型【Software Assurnce Maturity Mode, SAMM】中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能()

A
 理,主要是管理软件开发的过程和活动
B
 构造,主要是在开发项目中确定目标并开发软件的过程与活动
C
 验证,主要是测试和验证软件的过程和活动
D
 购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动

答案解析

正确答案:D

解析:

解析:注意题干核心:软件开发过程中的核心业务功能
题目纠错
cisp知识模拟考试题库

扫码进入小程序
随时随地练习

相关题目

单选题

20、Linux系统的安全设置中,对文件的权限操作是一项关键操作。通过对文件权限的设置,能够保障不同用户的个人隐私和系统安全。文件fib.c的文件属性信息如下图所示,小张想要修改其文件权限,为文件主增加执行权限,并删除组外其他用户的写权限,那么以下操作中正确的是()@( )

单选题

19、某学员在学习国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》【GB/T 20274.1-2006】后,绘制了一张简化的信息系统安全保障模型图,如下所示。请为图中括号空白处选择合适的选项()@( )

单选题

18、为了能够合理、有序地处理安全事件,应事件制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。PDCERF方法论是一种防范使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容()@( )

单选题

17、我国标准《信息安全风险管理指南》【GB/Z24364】给出了信息安全风险管理的内容和过程,可以用下图来表示。图中空白处应该填写()@( )

单选题

16、ISO27002【Information technology-Security techniques0Codeofpratice for inforeation security managcacnt】是重要的信息安全管理标准之一,下图是关于其演进变化示意图,图中括号空白处应填写()@( )

单选题

15、ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图,图中括号空白处应填写()@( )

单选题

14、根据Bell-LaPedula模型安全策略,下图中写和读操作正确的是()@( )

单选题

13、Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担,Kerberos的动行环境由密钥分发中心【KDC】、应用服务器和客户端三个部分组成,其中,KDC分为认证服务器AS和篡改授权服务器TGS两部分,下图展示了Kerberos协议的三个阶段,分别 为【I】Kerberos获得服务许可票据,【2】Kerberos获得服务,【3】Kerberos获得票据许可票据,下列选项中,对这三个阶段的排序正确的是()@( )

单选题

12、实体身份鉴别的方法多种多样,且随着技术的进步,鉴别方法的强度不断提高,常见的方法有指令鉴别、令牌鉴别、指纹鉴别等。如图,小王作为合法用户使用自己的账户进行支付、转账等操作。这说法属于下列选项中的()@( )

单选题

11、风险分析师风险评估工作的一个重要内容,GB/T 20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小,如下图所示,图中括号应填那个?()@( )

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码