不同的信息安全風險評估方法可能得到不同的風險評估結(jié)果,所以組織機構(gòu)應(yīng)當根據(jù)自的實際情況選擇適當?shù)娘L險評估方法。下面的描述中錯誤的是()。
A.定量風險分析試圖從財務(wù)數(shù)字上對安全風險進行評估,得出可以量化的風險分析結(jié)果,以度量風險的可能性和缺失量
B.定量風險分析相比定性風險分析能得到準確的數(shù)值,所以在實際工作中應(yīng)使用定量風險分析,而不應(yīng)選擇定性風險分析
C.定性風險分析過程中,往往需要憑借分析者的經(jīng)驗和直接進行,所以分析結(jié)果和風險評估團隊的素質(zhì)、經(jīng)驗和知識技能密切相關(guān)
D.定性風險分析更具主觀性,而定量風險分析更具客觀性