下面关于定性风险评估方法的说法正确的是()。
A:通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B:采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C:在后果和可能性分析中采用数值,并采用从各种各样的来源中得到的数据
D:定性风险分析提供了较好的成本效益分析
出自:注册信息安全专业人员(CISA,CISO,CISE)