以下指标可用来决定在应用系统中采取何种控制措施,除了()
A:系统中数据的重要性
B:采用网络监控软件的可行性
C:如果某具体行动或过程没有被有效控制,由此产生的风险等级
D:每个控制技术的效率,复杂性和花费
出自:注册信息安全专业人员(CISA,CISO,CISE)