单项选择题

以下哪一项对CCM的使用不应该是由云客户来操作?()

A.代表CP将CCM提交给CSA安全、信任和保证注册中心(STAR),这是个免费的、可公开访问的注册中心,记录了CSP提供的安全控制
B.使用CCM构建他们希望CSP实现的需求和控制的详细列表使用CCM帮助评估与CSP相关的风险
C.以上都不是