下面有关能力成熟度模型的说法错误的是()
A:能力成熟度模型可以分为过程能力方案(Continuous)和组织能力方案(Staged)两类
B:使用过程能力方案时,可以灵活选择评估和改进哪个或哪些过程域
C:使用组织机构成熟度方案时,每一个能力级别都对应于一组已经定义好的过程域
D:SSE-CMM是一种属于组织能力方案(Staged)的针对系统安全工程的能力成熟度模型
出自:注册信息安全专业人员(CISA,CISO,CISE)