关于控制措施选择描述不正确的是()。
A:总成本中应考虑控制措施维护成本
B:只要控制措施有效,不管成本都应该首先选择
C:首先要考虑控制措施的成本效益
D:应该考虑控制措施实施的成熟度
出自:注册信息安全专业人员(CISA,CISO,CISE)