有关系统安全工程-能力成熟度模型(SSE-CMM)中的基本实施(Base Practices,BP),正确的理解是()
A:BP是基于最新技术而制定的安全参数基本配置
B:大部分BP是没有经过测试的
C:一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段
D:一项BP可以和其他BP有重叠
出自:注册信息安全专业人员(CISA,CISO,CISE)