下列哪项具有固有风险且没有明确的可识别预防控制措施（）

A.简单对象访问协议（SOAP）
B.安全超文本传输协议（HTTPS）
C.可扩展标记语言（XML）
D.有线等效隐私（WEP）

A.董事会
B.首席信息安全官（CISO）
C.数据所有者
D.首席信息官（CIO）

A.分析结构变化的必要性
B.建议恢复原设计结构
C.建议实施变更控制流程
D.确定修改是否得到适当批准