信息资产分级的最关键要素是（）。

A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度

A.降低风险
B.转移风险
C.避免风险
D.接受风险

A.组织现有的部门
B.信息资产的数量与分布
C.信息技术的应用区域
D.IT人员数量