参考答案：B

解析： 国际通用准则，1996年六国七方公布了《信息技术安全性通用评估准则》(CC 1.0版)。CC源于TCSEC，但已作了全面改进。从低到高分为EAL1(功能测试级)、EAL2(结构测试级)、EAL3(系统测试和检查级)、EAL4(系统设计、测试和复查级)、EAL5(半形式化设计和测试级)、EAL6(半形式化验证设计和测试级)和EAL7(形式化验证设计和测试级)共7个等级。每一级均需评估7个功能类，分别是配置管理、分发和操作、开发过程、指导文献、生命期的技术支持、测试和脆弱性评估。