当选择的控制措施成本高于风险带来的损失时,应考虑()。
A:降低风险
B:转移风险
C:避免风险
D:接受风险
出自:注册信息安全专业人员(CISA,CISO,CISE)