CCM：公司想使用一些 CSP 的 laaS 产品，以下哪一项对 CMM 的使用不应该是由云客户来操作？
（A）代表 CSP 将 CCM 提交给 CSA 安全，信任和保证注册中心(STAR)，这是一个免费的，可公开访问的注册中心，记录了 CSP 提供的安全控制
（B）使用 CMM 构建他们希望 CSP 实现的需求和控制的详细列表。
（C）使用 CMM 帮助评估与 CSP 相关的风险。
（D）以上都不是
参考答案
继续答题：下一题
（A）代表 CSP 将 CCM 提交给 CSA 安全，信任和保证注册中心(STAR)，这是一个免费的，可公开访问的注册中心，记录了 CSP 提供的安全控制
（B）使用 CMM 构建他们希望 CSP 实现的需求和控制的详细列表。
（C）使用 CMM 帮助评估与 CSP 相关的风险。
（D）以上都不是
