在使用系 统 安全工程 - 能力成熟度模型(SSE-CMM) 对 一 个组织 的安全工程能力成熟度 进 行 测 量 时 ,有 关测 量 结 果, 错误 的理解是:
A.
如果 该组织 在 执 行某 个 特定的 过 程 区 域 时 具 备 某一 个 特定 级别 的部分公共特征 时 , 则这个组织 在 这个过 程 区 域的能力成熟度未 达 到此 级
B.
如果 该组织 某 个过 程 区 域( Process Areas ,PA )具 备 了 “ 定 准 过 程 ” 、 “ 执 行已定 义 的 过 程 ” 两个 公共特征, 则过 程 区 域的能力成熟度 级别达 到 3 级 “ 充分定 ”
C.
如果某 个过 程 区 域( Process Areas ,PA )包含 4 个 基本 实 施( Base Practices ,BP), 执 行此 PA 时执 行了 3 个 BP , 则 此 过 程 区 域的能力成熟度 级别为 0
D.
组织 在不同的 过 程 区 域的能力成熟度可能 处 于不同的 级别 上