ISO/IEC 21827模型从威胁、工程和信任度三个方面来分析安全的工程过程

第1题：

第2题：

第3题：

地形对土壤的影响可以从（）和（）三个方面来分析。

正确答案:高度、坡度；坡向

第4题：

国际标准化组织和国际电工委员会发布了关于软件质量的标准ISO/IEC9126-1991，ISO/IEC9126软件质量模型主要由3个层次构成：第1层是（）个质量特征，第2层是（）个质量子特征，第3层是度量指标。

正确答案:6；21

第5题：

CNAS-CL01：2006检测和校准实验室能力认可准则等同于（）。

• A、ISO/IEC17025标准
• B、ISO/IEC17025：2005标准
• C、GB/T15481：2000标准
• D、ISO/IEC17025：1999标准

正确答案:B

第6题：

ISO/IEC21827针对安全工程实践评估标准的模型不涵盖（）方面的内容。

• A、项目生命周期
• B、整个组织阶段
• C、与网络的规范交互
• D、与其他规范之间的交互作用

正确答案:C

第7题：

ISO/IEC 21827将安全工程服务提供者的能力划定为五个级别

正确答案:正确

第8题：

实验室认可准则是（）。

• A、ISO/IEC 17011
• B、ISO/IEC 17020
• C、ISO/IEC 17025
• D、ISO/IEC 17065

正确答案:C

第9题：

关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）

• A、SSE-CMM是关于信息安全建设工程实施方面的标准
• B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
• C、SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证
• D、SSE-CMM是用于对信息系统的安全等级进行评估的标准

正确答案:D

第10题：

第11题：

第12题：

第13题：

第14题：

2004年合格评定功能法在（）提出。

• A、ISO/IEC17000
• B、ISO/IEC17020
• C、ISO/IEC17021
• D、ISO/IEC17011

正确答案:A

第15题：

一般从宏观、中观和微观三个方面来分析项目建设的必要性。（）

正确答案:错误

第16题：

信息安全风险评估可遵行以下哪项标准？（）

• A、ISO/IEC 27001：2008
• B、ISO/IEC 27003：2008
• C、ISO/IEC 27004：2008
• D、ISO/IEC 27005：2008

正确答案:A

第17题：

ISO/IEC 21827模型主要从风险、工程和信任度三个方面来分析安全的工程过程

正确答案:正确

第18题：

ISO/IEC 21827将安全工程服务提供者的能力划定为四个级别

正确答案:错误

第19题：

国际标准是指（）。

• A、ISO，IEC和ANSI标准
• B、ISO，IEC和西方国家标准
• C、ISO，IEC和ISO所出版的KWIC Index中收录的其它国际组织制订的标准

正确答案:C

第20题：

以下哪个不是风险管理相关标准（）

• A、ISO/IEC TR 13335
• B、ISO/IEC 27002
• C、ISO/IEC 27005
• D、GB/T 20984

正确答案:A

第21题：

第22题：

第23题：