以下哪一项不属于常见的风险评估与管理工具()
A:基于信息安全标准的风险评估与管理工具
B:基于知识的风险评估与管理工具
C:基于模型的风险评估与管理工具
D:基于经验的风险评估与管理工具
出自:注册信息安全专业人员(CISA,CISO,CISE)