CC标准是目前国际通行的信息安全技术产品安全性评价规范,关于其先进性说法错误的是()
A:它基于保护轮廓和安全目标提出安全需求,具有灵活性和合理性
B:它基于功能要求和保证要求进行安全评估,能够实现分级评估目标
C:它不仅考虑了保密性评估要求,还考虑了完整性和可用性多方面安全要求
D:D、它划分为B、C、D四个等级,实现分级别的安全性评测
出自:注册信息安全专业人员(CISA,CISO,CISE)