当选择的控制措施成本高于风险带来的损失时,应考虑()
A:降低风险
B:转移风险
C:避免风险
D:接受风险
出自:信息安全师