下列哪项不是信息系统安全工程能力成熟度模型(SSE-CMM)的主要过程?()
A:风险过程
B:保证过程
C:工程过程
D:评估过程
出自:注册信息安全专业人员(CISA,CISO,CISE)