管理者何时可以根据风险分析结果对已识别的风险部采取措施?()
A:当必须的安全对策的成本高出实际风险的可能造成的潜在费用时
B:当风险减轻方法提高业务生产力时
C:当引起风险发生的情况不在部门控制范围之内时
D:不可接受
出自:注册信息安全专业人员(CISA,CISO,CISE)