单项选择题

下列哪一项不具备良好的安全策略()

A、组织上可执行
B、技术上可实现
C、约束不具有强制性
D、职责范围明确