管理者何时可以根据风险分析结果对已识别风险不采取措施()
A:当必须的安全对策的成本高出实际风险的可能造成的谴责负面影响时
B:当风险减轻方法提高业务生产力时
C:当引起风险发生的情况不在部门控制范围之内时
D:不可接受
出自:信息安全师