セキュリティ成熟度モデル(CMMI等)の「レベル3(定義済み)」の状態を正しく説明しているのはどれか。

レベル3は、特定の担当者だけでなく組織として統一されたやり方が確立されている段階である。