首页->CISP(注册信息安全专业人员)

某公司在讨论如何确认已有的安全措施，对于确认已有这全措施，下列选项中近期内述不正确的是()

（A）对有效的安全措施继续保持，以避免不必要的工作和费用，防止安全措施的重复实施

（B） 安全措施主要有预防性、检测性和纠正性三种

（C） 安全措施的确认应评估其有效性，即是否真正地降低了系统的脆弱性，抵御了威胁

（D）对确认为不适当的安全措施可以置不顾