首页->CISP证书

管理者何时可以根据风险分析结果对已识别的风险不采取措施？A

（A）当必须的安全对策的成本高出实际风险的可能造成的潜在费用时

（B）当风险减轻方法提高业务生产力

（C）当引起风险发生的情况不在部门控制范围之内时

（D）不可接受