实践中，我们所从事的信息安全工作，其范围至少应包括（）

A.责任人、时间、物资、记录
B.资源、人、时间、测量和改进
C.时间、财务、记录、改进
D.责任人、资源、记录、测量和改进

A.基于可接受的成本采取相应的方法和措施
B.在风险评估之前实施
C.将所有的信息安全风险都消除
D.说法都不对

A.确保在需要时，被授权的用户可以访问信息和相关的资产
B.确保信息和信息处理方法的准确性和完整性
C.确保只有被授权的人才可以访问信息