风险管理的目标是选择最经济和有效的方法，使（）最小。

A.风险发生的概率

B.风险发生后的直接损失

C.风险成本

D.风险发生后的直接和间接损失

下面哪项不是实施信息安全管理的关键成功因素（）

A.理解组织文化

B.得到高层承诺

C.部署安全产品

D.纳入奖惩机制