关于ISO/IEC21827:2002(SSE-CMM)描述不正确的是()
A:SSE-CMM是关于信息安全建设工程实施方面的标准
B:SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
C:SSE-CMM模型定义了一个安全工程应有的特征,这些特征是完善的安全工程的根本保证
D:SSE-CMM是用于对信息系统的安全等级进行评估的标准
出自:注册信息安全专业人员(CISA,CISO,CISE)