单项选择题
下面有关能力成熟度模型的说法错误的是（）
A.能力成熟度模型可以分为过程能力方案（Continuous）和组织能力方案（Staged）两类 B.使用过程能力方案时，可以灵活选择评估和改进哪个或哪些过程域 C.使用组织机构成熟度方案时，每一个能力级别都对应于一组已经定义好的过程域 D.SSE-CMM是一种属于组织能力方案（Staged）的针对系统安全工程的能力成熟度模型
单项选择题 为了保护系统日志可靠有效，以下哪一项不是日志必需具备的特征（）
单项选择题 你来到服务器机房隔壁一间办公室，发现窗户坏了。由于这不是你的办公室，你要求在这里办公的员工请维修工来把窗户修好。你离开后，没有再过问这窗户的事情。这件事的结果对与特定脆弱性相关的威胁真正出现的可能性会有什么影响？（）
单项选择题 在风险管理准备阶段“建立背景”（对象确立）过程中不应该做的是（）
