单项选择题

A.基于可接受的成本采取相应的方法和措施
B.在风险评估之前实施
C.将所有的信息安全风险都消除
D.说法都不对