关于控制措施选择描述不正确的是()
A:总成本中应考虑控制措施维护成本
B:只要控制措施有效,不管成本都应该首先选择
C:首先要考虑控制措施的成本效益
D:应该考虑控制措施实施的成熟度
出自:信息安全师