不同的信息安全风险评估方法可能得到不同的风险评估结果,所以组织机构应当根据各自的实际选择适当的风险评估方法。下面的描述中错误是()
A.定量风险分析试图从财务数字上对安全进行评估得出可以量化的风险分析结果.以度量风险的可能性和缺失量 B.定量风险分析相比定性风险分析能得到准确的数值.所以在实际工作中应使用定量风险分析,而不应选择定性风险分析 C.定性风险分析过程中往往需要凭借分析者的经验各直接进行.所以分析结果和风险评估团队的素质、经验和知识技能密切相关 D.定性风险分析更具主观性.面定量风险分析更具客观性