首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
The following scenario applies to questions 27 and 28. Sam is the security manager of a company that makes most of its revenue f
The following scenario applies to questions 27 and 28. Sam is the security manager of a company that makes most of its revenue f
admin
2013-12-19
52
问题
The following scenario applies to questions 27 and 28.
Sam is the security manager of a company that makes most of its revenue from its intellectual property. Sam has implemented a process improvement program that has been certified by an outside entity. His company received a Level 2 during an appraisal process, and he is putting in steps to increase this to a Level 3. A year ago when Sam carried out a risk analysis, he determined that the company was at too much of a risk when it came to potentially losing trade secrets. The countermeasure his team implemented reduced this risk, and Sam determined that the annualized loss expectancy of the risk of a trade secret being stolen once in a hundred-year period is now $400.
Which of the following is the criteria Sam’s company was most likely certified under?
选项
A、SABSA
B、Capability Maturity Model Integration
C、Information Technology Infrastructure Library
D、Prince2
答案
C
解析
B正确。软件能力成熟度模型集成(CMMI)是一种帮助组织提高性能的过程改进方法。CMMI模型也可以用作评估组织的过程成熟度框架。CMMI中使用的等级有等级1-初始级,等级2-已管理级,等级3-已定义级,等级4-量化管理级以及等级5-优化管理级。
A不正确。因为Sherwood应用的商业安全体系结构(SABSA)是信息安全企业体系结构的开发模型和方法。由于它是一个框架,这意味着它提供的是供独立体系结构构建的结构。也正是因为它是一种方法,所以意味着它提供了构建和维护这种体系结构所需要遵循的流程。
C不正确。因为信息技术基础构架库(ITIL)是IT服务管理最佳行为的实际标准。之所以创建ITIL是因为业务需求对信息技术的依赖性逐渐增加。尽管ITIL包含了一个处理安全的组件,但它的重心更多地集中在IT部门和它所服务的“客户”之间的内部服务级别协议。这些客户通常是内部部门。ITIL并不适用该情景中描述的等级。
D不正确。因为PRINCE2(受控环境中的项目)是为了实现高效项目管理的一种基于过程的方法。它主要是UK政府使用,而不是CISSP考试所涉及的主题。
转载请注明原文地址:https://jikaoti.com/ti/xEO7FFFM
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Themainpurposeofaresumeistoconvinceanemployertograntyouaninterview.Therearetwokinds.Oneisthefamiliar"tom
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
Aftertakinghisdogforawalkonedayintheearly1940s,GeorgedeMestral,aSwissinventor,becamecuriousabouttheseeds
Ifsoldieringwasforthemoney,theSpecialAirService(SAS)andtheSpecialBoatService(SBS)wouldhavedisintegratedinre
"THESERVANT"(1963)isoneofthosefilmsthatitisimpossibletoforget.Theservantexploitshismaster’sweaknessesuntilh
YouhavelosttheoriginalofyourundergraduatediplomainBusinessAdministration.Writealettertothesecretaryofthedepa
随机试题
《医疗事故处理条例》规定,残疾生活补助费应根据伤残等级,自定残之月起最长赔偿《医疗事故处理条例》规定,对60周岁以上的患者因医疗事故致残的,赔偿其残疾生活补助费的时间不超过
财产清查中可以采用实地盘点法进行清查的资产主要有()。
A.葡萄糖—6—磷酸脱氢酶B.磷酸甘油酸激酶C.异柠檬酸脱氢酶D.琥珀酸脱氢酶三羧酸循环最主要的调节酶是
某公司委托一家房地产估价机构对其名下的一处房地产进行估价,估价时点为2003年6月2日。机构选取了一可比实例A,其成交价格为23700元/m2,成交时间为2001年6月2日。在可比实例A中,由于买家急于购买,因此成交价格比正常高了15%。当
汽包的直径、长度、重量随锅炉()的不同而不同。
()是商品流通企业最高层次的战略。
半包价旅游是在全包价旅游的基础上扣除行程中()的一种旅游包价形式。
根据以下资料,回答问题。E省统计局公布的数据显示,2014年上半年E省实现地区生产总值(GDP)5141.7亿元,同比增长了6.8%,比全国平均水平低了0.6个百分点。分产业来看,第一产业增加值268.79亿元,同比增长4.0%;第二产
ThehistoryofAfrican—Americansduringthepast400yearsistraditionallynarrated【C1】______anongoingstruggleagainst【C2】___
“中国无产阶级应该懂得:他们自己虽然是一个最有觉悟性和最有组织性的阶级,但是如果凭自己一个阶级的力量,是不能胜利的。而要胜利,他们就必须在不同情形下团结一切可能的革命的阶级和阶层,组织革命的统一战线。”这段材料表明
最新回复
(
0
)