单项选择题
关于ISO/IEC15408的正确描述是：（）。
A.用于指导信息安全管理体系的风险评估活动 B.用于评价目标软件的安全保护等级 C.是一个关于企业IT治理的框架标准 D.是一个评估软件开发的成熟度模型的标准
单项选择题 关于BSIMM（Building Security In Maturity Model）的正确描述是：（）。
单项选择题 关于SOC3描述正确的是：（）。
单项选择题 系统管理员用以用以下哪一项识别未授权的调制解调器：（）。
