首页->CISP(注册信息安全专业人员)

有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(BasePractice)正确的理解是：

（A）BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法

（B）BP不是根据广泛的现有资料，实施和专家意见综合得出的

（C）BP不代表信息安全工程领域的最佳实践

（D）BP不是过程区域(ProcessAreas，PA)的强制项