一个组织的系统安全能力成熟度达到哪个级别以后,就可以考虑为过程域(PA)的实施提供充分的资源?()
A:2级――计划和跟踪
B:3级――充分定义
C:4级――量化控制
D:充分定义
出自:注册信息安全专业人员(CISA,CISO,CISE)