通过评估应用开发项目,而不是评估能力成熟度模型(CMM),IS审计师应该能够验证()A、可靠的产品是有保证的B、程序员的效率得到了提高C、安全需求得到了规划、设计D、预期的软件程序(或流程)得到了遵循
通过评估应用开发项目,而不是评估能力成熟度模型(CMM),IS审计师应该能够验证()
- A、可靠的产品是有保证的
- B、程序员的效率得到了提高
- C、安全需求得到了规划、设计
- D、预期的软件程序(或流程)得到了遵循
相关考题:
CMM(软件能力成熟度模型:Capability Maturity Model For Software)是由美国卡内基梅隆大学的软件工程研究所(SKI:Software Engineering Institute)受美国国防部委托研究制定并在美国,随后在全世界推广实施的一种软件评估标准,主要用于软件开发过程和软件开发能力的评估和改进,在CMM模型中,软件过程的成熟度分为5个等级,其中在(39)使用定量分析来不断地改进和管理软件过程。A.优化级B.管理级C.定义级D.初始级
以下关于CMM的叙述中,不正确的是()。 A.CMM是指软件过程能力成熟度模型B.CMM1级被认为成熟度最高,5级被认为成熟度最低C.CMMI的任务是将已有的几个CMM模型结合在一起构造成为“集成模型”D.采用更成熟的CMM模型,一般来说可以提高最终产品的质量
以下关于CMM的叙述中,不正确的是 ( ) 。A.CMM是指软件过程能力成熟度模型B.CMM根据软件过程的不同成熟度划分了5个等级,其中,1级被认为成熟度最高,5级被认为成熟度最低C.CMMI的任务是将已有的几个CMM模型结合在一起,使之构成"集成模型"D.采用更成熟的CMM模型,一般来说可以提高最终产品的质量
通过评估应用开发项目,而不是评估能力成熟度模型(CMM),IS审计师应该能够验证()A、可靠的产品是有保证的B、程序员的效率得到了提高C、安全需求得到了规划、设计D、预期的软件程序(或流程)得到了遵循
下面有关能力成熟度模型的说法错误的是()A、能力成熟度模型可以分为过程能力方案(Continuous)和组织能力方案(Staged)两类B、使用过程能力方案时,可以灵活选择评估和改进哪个或哪些过程域C、使用组织机构成熟度方案时,每一个能力级别都对应于一组已经定义好的过程域D、SSE-CMM是一种属于组织能力方案(Staged)的针对系统安全工程的能力成熟度模型
系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()A、风险过程B、工程过程C、保证过程D、评估过程
SSAM(SSE-CMM Apprialsal)是专门基于SSE-CMM的评估方法,用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成?()A、发起组织B、评估组织C、被评估组织D、监管组织E、投资组织
单选题系统安全工程-能力成熟度模型(Systems Security Engineoring-Capabilitymaturity model,SSE-CMM)定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是()A风险过程B工程过程C保证过程D评估过程
多选题SSAM(SSE-CMM Apprialsal)是专门基于SSE-CMM的评估方法,用于评估一个信息安全工程组织的工程过程能力和成熟度所需的相关信息和指南。SSAM评估主要由哪些构成?()A发起组织B评估组织C被评估组织D监管组织E投资组织
单选题通过评估应用开发项目,而不是评估能力成熟度模型(CMM),IS审计师应该能够验证()A可靠的产品是有保证的B程序员的效率得到了提高C安全需求得到了规划、设计D预期的软件程序(或流程)得到了遵循