有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices,GP),错误的理解是()
A:GP是涉及过程的管理、测量和制度化方面的活动
B:GP适用于域维中部分过程区域(Process Areas,PA)的活动而非所有PA的活动
C:在工程实施时,GP应该作为基本实施(Base,Practices,BP)的一部分加以执行
D:在评估时,GP用于判定工程组织执行某个PA的能力
出自:注册信息安全专业人员(CISA,CISO,CISE)