【单选题】
下面哪一种情况可以使信息系统安全官员实现有效进行安全控制的目的？（）
A、完整性控制的需求是基于风险分析的结果
B、控制已经过了测试
C、安全控制规范是基于风险分析的结果
D、控制是在可重复的基础上被测试的
查看正确答案
A、是一种恶意攻击技术，用于跟踪网络用户并获取私密信息 B、通过让用户来点击看似正常的网页来远程控制其电脑 C、可以用嵌入代码或文本的形式出现，在用户毫不知情的情况下完成攻击 D、可以使对方网络瘫痪
