下列哪项不是信息系统安全工程能力成熟度模型(SSE-CMM)的主要过程:()
A:风险过程
B:保证过程
C:工程过程
D:评估过程
出自:信息安全师