首页->CISP(注册信息安全专业人员)

有关系统安全工程-能力成熟度模型(sse-cmm)中的基本实施(BasePractices，BP)，正确的理解是：

（A）BP是基于最新技术而制定的安全参数基本配置

（B）大部分BP是没有进过测试的

（C）一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段

（D）—项BP可以和其他BP有重叠