单项选择题

有关系统安全工程能力成熟度模型(SSCM)中的通用实施( Generic Practices,GP),理解的错误是（）

A.GP是涉及过程的管理、测量和制度化方面的活动
B.GP适用于域维中部分过程区域( Process Areas,PA)的活动而非所有PA的活动
C.在工程实施时,GP应该作为基本实施( Base Practices,BP)的一部分加以执行
D.在评估时,GP用于判定工程组织执行某个PA的能力

<上一题目录下一题>

热门试题

单项选择题

安全域是由一组具有相同安全保护需求并相互信任的系统组成的逻辑区域，下面哪项描述是错误的（）。

A.安全域划分主要以业务需求、功能需求和安全需求为依据，和网络、设备的物理部署位置无关
B.安全域划分能把一个大规模复杂系统的安全问题，化解为更小区域的安全保护问题
C.以安全域为基础，可以确定该区域的信息系统安全保护等级和防护手段，从而使同一安全域内的资产实施统一的保护
D.安全域边界是安全事件发生时的抑制点，以安全域为基础，可以对网络和系统进行安全检查和评估，因此安全域划分和保护也是网络防攻击的有效防护方式

单项选择题

在变更控制中，（）可以用来确保由不同用户所执行的并发变更。

A.异步控制
B.同步控制
C.存取控制
D.基线控制