在使用系统安全工程-能力成熟度模型(SSE-CMM)对一个组织的安全工程能力成熟度进行测量时,正确的理解是()
A:测量单位是基本实施(Base Practices,BP)
B:测量单位是通用实施(Generic Practices,GP)
C:测量单位是过程区域(Process Areas,PA)
D:测量单位是公共特征(Common Features,CF)
出自:注册信息安全专业人员(CISA,CISO,CISE)