关于ISSE-CMM(信息安全系统工程能力成熟度模型)的描述,以下哪项是错误的?
它建立在统计过程控制理论基础上
它是一种面向工程过程的方法
它主要用于增强系统的安全防护能力
它用于衡量信息安全系统工程实施能力
【考查知识点】ISSE-CMM的基本概念和用途
【选项分析】
A:正确。教材明确指出ISSE-CMM是建立在统计过程控制理论基础上的
B:正确。ISSE-CMM是使用面向工程过程的方法
C:错误。ISSE-CMM主要用于指导信息安全系统工程的完善和改进,使其成为可管理、可控制、有效和可度量的学科,而不是直接增强系统安全防护能力
D:正确。这是ISSE-CMM的基本定义
【教材依据】ISSE-CMM是一种衡量信息安全系统工程实施能力的方法,主要用于指导信息安全系统工程的完善和改进
因此本题的正确答案是C。