首页->CISP(注册信息安全专业人员)

在使用系统安全工程-能力成熟度模型(SSECMM)对一个组织的安全工程能力成熟度进行测量时，正确的理解是：

（A）测量单位是基本实施(BasePractices，BP)

（B）测量单位是通用实践(GenericPractices，GP)

（C）测量单位是过程区域(ProcessAreas，PA)

（D）测量单位是公共特征(CommonFeatures，CF)