参考答案：D

解析： ITSEC分为两部分功能准则和评估级别；评估准则分为7级，分别是测试、配置控制和可控的分配、能访问详细设计和源码、详细的脆弱性分析、设计与源码明显对应以及设计与源码在形式上一致。