操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置。他的主要操作有：
（1）关闭不必要的服务和端口；
（2）在“本地安全策略”重配置账号策略、本地策略、公钥策略和IP安全策略；
（3）备份敏感文件，禁止建立空连接，下载最新补丁；
（4）关闭审核策略，开启口令策略，开启账号策略。
这些操作中错误的是（）

A.系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程域的过程能力是0级
B.达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同
C.系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响
D.SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性

A.风险评估方法包括：定性风险分析、定量风险分析以及半定量风险分析
B.定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例，因此具有随意性
C.定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值，因此更具客观性
D.半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式，实现对风险各要素的度量数值化

A.由于网络安全上升到国家安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理（一把手）的网络安全法培训
B.对下级单位的网络安全管理岗人员实施全面安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C.对其他信息化相关人员（网络管理员、软件开发人员）也进行安全基础培训，使相关人员对网络安全有所了解
D.对全体员工安排信息安全意识及基础安全知识培训，实现全员信息安全意识教育