首页->CISP(注册信息安全专业人员)

有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(Generic Practices，GP)，错误的理解是：

（A）GP 是涉及过程的管理、测量和制度化方面的活动

（B）GP 适用于域维中部分过程区域(Process Areas，PA)的活动而非所有PA 的活动

（C）在工程师实施时，GP 应该作为基本实施(Base Practices，BP)的一部分加以执行

（D）在评估时，GP 用于判定工程组织执行某个PA 的能力