在进行风险分析的时候,发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失,应该()。
A:计算相关信息资产的摊销费用
B:计算投资的回报
C:应用定性的方法进行评估
D:花费必要的时间去评估具体的损失的金额
出自:注册信息安全专业人员(CISA,CISO,CISE)