首页->CISP(注册信息安全专业人员)

有关系统安全工程-能力成熟度模型(SEE-CMM)中的基本实施(Base Practices，BP)，正确的理解是：

（A）BP 不限定于特定的方法或工具，不同的业务背景中可以使用不同的方法

（B）BP 不是根据广泛的现有资料、实践和专家意见综合得出的

（C）BP 不代表信息安全工程领域的最佳实践

（D）BP 不是过程区域(Process Areas,PA)的强制项