首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
The following scenario applies to questions 27 and 28. Sam is the security manager of a company that makes most of its revenue f
The following scenario applies to questions 27 and 28. Sam is the security manager of a company that makes most of its revenue f
admin
2013-12-19
77
问题
The following scenario applies to questions 27 and 28.
Sam is the security manager of a company that makes most of its revenue from its intellectual property. Sam has implemented a process improvement program that has been certified by an outside entity. His company received a Level 2 during an appraisal process, and he is putting in steps to increase this to a Level 3. A year ago when Sam carried out a risk analysis, he determined that the company was at too much of a risk when it came to potentially losing trade secrets. The countermeasure his team implemented reduced this risk, and Sam determined that the annualized loss expectancy of the risk of a trade secret being stolen once in a hundred-year period is now $400.
Which of the following is the criteria Sam’s company was most likely certified under?
选项
A、SABSA
B、Capability Maturity Model Integration
C、Information Technology Infrastructure Library
D、Prince2
答案
C
解析
B正确。软件能力成熟度模型集成(CMMI)是一种帮助组织提高性能的过程改进方法。CMMI模型也可以用作评估组织的过程成熟度框架。CMMI中使用的等级有等级1-初始级,等级2-已管理级,等级3-已定义级,等级4-量化管理级以及等级5-优化管理级。
A不正确。因为Sherwood应用的商业安全体系结构(SABSA)是信息安全企业体系结构的开发模型和方法。由于它是一个框架,这意味着它提供的是供独立体系结构构建的结构。也正是因为它是一种方法,所以意味着它提供了构建和维护这种体系结构所需要遵循的流程。
C不正确。因为信息技术基础构架库(ITIL)是IT服务管理最佳行为的实际标准。之所以创建ITIL是因为业务需求对信息技术的依赖性逐渐增加。尽管ITIL包含了一个处理安全的组件,但它的重心更多地集中在IT部门和它所服务的“客户”之间的内部服务级别协议。这些客户通常是内部部门。ITIL并不适用该情景中描述的等级。
D不正确。因为PRINCE2(受控环境中的项目)是为了实现高效项目管理的一种基于过程的方法。它主要是UK政府使用,而不是CISSP考试所涉及的主题。
转载请注明原文地址:https://kaotiyun.com/show/TNhZ777K
0
CISSP认证
相关试题推荐
ThefamilyisthecenterofmosttraditionalAsians’lives.Manypeopleworryabouttheirfamilieswelfare,reputation,andhono
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
[A]Thefirststepinpreparingamarketingplanisthatofproducingtheinformationnecessaryfordecision-making.Usually,a
Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis
Ofallthegoodsandservicestradedinthemarketeconomy,pharmaceuticalsareperhapsthemostcontentious.Thoughproducedby
[A]Marketforglasscraftsisgrowing[B]Dependenceofcomputerdevelopmentonglass[C]Behindtheadaptabilityofglass[D]
随机试题
《计算机房场、地、站技术要求》的国家标准代码是
下列疾病中,哪一条应排除在头孢菌素的适应证之外
在合同管理任务的管理职能分工中,业主代表可以就()任务作出决策。
(操作员:李主管;账套:101账套;操作日期:2014年1月31日)对所有应付单,生成凭证。
甲企业的有关情况如下:(1)2018年1月,甲企业为支付A企业的货款,向A企业签发一张100万元的转账支票。出票日期为1月10日,付款人为乙银行。持票人A企业于1月18日到乙银行提示付款时,乙银行以出票人甲企业的存款账户资金不足100万元为由拒
秘书参谋作用通常不具有()。
根据以下情境材料,回答下列问题。2019年2月15日下午,在某县城南路2l号郝二棋牌室,郝二及蔡某等人以人均600元封顶的方式,分两桌打麻将赌博,当日16时20分被该县公安局城南派出所当场查获,现场共查获赌资4800元及麻将牌两副。郝二提供麻将牌
对不符合《国家行政机关公文处理办法》规定的公文,经办公厅(室)负责人批准后,可以退回呈报单位并说明理由。()
习近平说:“文艺不能做市场的奴隶。”谈谈审美价值和商业价值的关系。(中传2015年研)
在考生文件夹下打开文档“Word.docx”,按照要求完成下列操作并以该文件名“Word.docx”保存文档。将正文部分内容设为四号字,每个段落设为1.2倍行距且首行缩进2字符。
最新回复
(
0
)