---

在对安全控制进行分析时，下面哪个描述是不准确的？（）
A:对每一项安全控制都应该进行成本收益分析，以确定哪一项安全控制是必须的和有效的
B:应确保选择对业务效率影响最小的安全措施
C:选择好实施安全控制的时机和位置，提高安全控制的有效性
D:仔细评价引入的安全控制对正常业务带来的影响，采取适当措施，尽可能减少负面效应

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案