【单选题】
降低风险的控制措施有很多,下面哪一个不属于降低风险的措施?()
A、在网络上部署防火墙
B、对网络上传输的数据进行加密
C、制定机房安全管理制度
D、购买物理场所的财产保险
A、在网络上部署防火墙
B、对网络上传输的数据进行加密
C、制定机房安全管理制度
D、购买物理场所的财产保险
A、A.不采取措施且不必保留文件记录 B、B.不采取措施,但需保留文件记录 C、C.不需要另外的控制措施,应考虑投资效果更佳的解决方案或不增加额外成本的改造措施,需要监视来确保控制措施得以维持 D、D.应努力降低风险,但应仔细测定并限定预防成本,并在规定的时间期限内实施降低风险的措施
A、直至风险降低后才能开始工作,当风险涉及正在进行中的工作时,应采取应急计划 B、考虑投资效果更佳的解决方案或不增加额外成本的改进措施 C、只有当风险已经降低时,才能开始或继续工作 D、应努力降低风险,并在规定的时间期限内实施降低风险的措施