下述選項中對于"風險管理"的描述正確的是:() A.安全必須是完美無缺、面面俱到的。 B.最完備的信息安全策略就是最優(yōu)的風險管理對策 C.在應(yīng)對信息安全風險時,要從經(jīng)濟、技術(shù)、管理的可行性和有效性上做出權(quán)衡和取舍. D.防范不足就會造成損失:防范過多就可以避免損失。