试题详情

在对安全控制进行分析时,下面哪个描述是错误的?

A对每一项安全控制都应该进行成本收益分析,以确定哪一项安全控制是必须的和有效的

B应选择对业务效率影响最小的安全措施

C选择好实施安全控制的时机和位置,提高安全控制的有效性

D仔细评价引入的安全控制对正常业务带来的影响,采取适当措施,尽可能减少负面效应