试题出自试卷《信安每日五题（11）》

问题1选项
A.CMM1级
B.CMM2级
C.CMM3级
D.CMM4级

C

本题考查能力成熟度模型的相关知识。
能力成熟度模型（CMM）是对一个组织机构的能力进行成熟度评估的模型。成熟度级别一般分为五级:1级-非正式执行、2级-计划跟踪、3级-充分定义、4级-量化控制、5级-持续优化。在软件安全能力成熟度模型中，各级别的主要过程如下：

CMM1级——补丁修补；

CMM2级——渗透测试、安全代码评审；

CMM3级——漏洞评估、代码分析、安全编码标准；

CMM4级——软件安全风险识别、SDLC实施不同安全检查点；

CMM5级——改进软件安全风险覆盖率、评估安全差距。

漏洞评估过程属于CMM3级。

答案选C。