单项选择题
一个组织的系统安全能力成熟度达到哪个级别以后，就可以对组织层面的过程进行规范的定义？（）
A.2级——计划和跟踪 B.3级——充分定义 C.4级——量化控制 D.5级——持续改进
单项选择题 SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
单项选择题 根据SSE-CMM信息安全工程过程可以划分为三个阶段，其中（）确立安全解决方案的置信度并且把这样的置信度传递给顾客
单项选择题 SSE-CMM将工程过程区域分为三类，即风险过程、工程过程、和保证过程，下面对于保证过程的说法错误的是（）
