評估IT風險被很好的達到，可以通過：（） A.評估IT資產和IT項目總共的威脅 B.用公司的以前的真的損失經驗來決定現在的弱點和威脅 C.審查可比較的組織出版的損失數據 D.一句審計拔高審查IT控制弱點
