单选题 2分

建立信息安全管理框架时要确定管理目标和选择管理措施,其基本原则是

  • A. 有些风险的后果是无法用金钱来衡量的,所以费用不应考虑
  • B. 费用应不高于风险所造成的损失
  • C. 费用应不低于风险所造成的损失
  • D. 费用与风险所造成的损失大致相当即可