信息安全工程師綜合知識(shí)真題考點(diǎn):能力成熟度模型(CMM)
能力成熟度模型(CMM)是對(duì)一個(gè)組織機(jī)構(gòu)的能力進(jìn)行成熟度評(píng)估的模型,成熟度級(jí)別一般分為五級(jí),級(jí)別越大表示能力成熟度越高。
網(wǎng)絡(luò)安全方面的成熟度模型主要有:
1、SSE-CMM
2、數(shù)據(jù)安全能力成熟度模型
3、軟件安全能力成熟度模型
能力成熟度模型(CMM) |
|
級(jí)別 | 各級(jí)別定義 |
1級(jí)-非正式執(zhí)行 |
具備隨機(jī)、無(wú)序、被動(dòng)的過(guò)程 |
2級(jí)-計(jì)劃跟蹤 |
具備主動(dòng)、非體系化的過(guò)程 |
3級(jí)-充分定義 |
具備正式的、規(guī)范的過(guò)程 |
4級(jí)-量化控制 |
具備可量化的過(guò)程 |
5級(jí)-持續(xù)優(yōu)化 |
具備可持續(xù)優(yōu)化的過(guò)程 |
注:詳見(jiàn)《信息安全工程師教程》(第2版)66頁(yè)
考點(diǎn)相關(guān)真題
能力成熟度模型(CMM)是對(duì)一個(gè)組織機(jī)構(gòu)的能力進(jìn)行成熟度評(píng)估的模型,成熟度級(jí)別一般分為五級(jí):1級(jí)-非正式執(zhí)行,2級(jí)-計(jì)劃跟蹤,3級(jí)-充分定義,4級(jí)-量化控制,5級(jí)-持續(xù)優(yōu)化。在軟件安全能力成熟度模型中,漏洞評(píng)估過(guò)程屬于( )
A.CMM1級(jí)
B.CMM2級(jí)
C.CMM3級(jí)
D.CMM4級(jí)
查看答案
參考答案:C
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |