下面对于CC的“评估保证级”(EAL)的说法最准确的是()。
A:代表着不同的访问控制强度
B:描述了对抗安全威胁的能力级别
C:是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D:由一系列保证组件构成的包,可以代表预先定义的保证尺度
出自:注册信息安全专业人员(CISA,CISO,CISE)