信息安全风险模型阐述了所有者,资产、脆弱性,漏洞、安全措施之间的关系,以下关于信息安全风险模型说法错误的是()
A:资产价值由使用者确定
B:提高脆弱性会提高安全风险
C:降低安全威胁会降低安全风险
D:提高安全措施会降低安全风险
出自:注册信息安全专业人员(CISA,CISO,CISE)