下列选项中,建立灾难恢复策略的第一步是要评估?()
A:所有威胁可以被完全移除
B:一个遵循成本效益原则的内部策略被实施
C:回复日志目标(RTO)可以被优化
D:恢复成本最小化
出自:注册信息安全专业人员(CISA,CISO,CISE)