以下哪一项是由于对于数据和系统的所有权定义不充分导致的最大的风险（）。

A.计算有关资产的折旧
B.计算投资回报率（ROI）
C.采用定性的方法
D.花费必要的时间精确计算损失金额

A.风险评估
B.数据分类
C.资产清单
D.关键性分析

A.策略向所有员工分发，并且每个员工都知道
B.安全和控制策略支持业务和IT目标
C.有公开发行的组织图表和功能描述
D.适当的职责分离