以下哪一项表示缺少适当的安全控制？（）

A.计算相关资产的摊销（amorization）
B.计算投资回报（ROI）
C.采用定性方法
D.花费相应的时间来准确定义损失金额

A.评估威胁
B.对数据分类
C.清点资产
D.分析重要性

A.确保IT安全风险评估具有明确界定的范围。
B.要求IT安全专员在与会期间审批各风险等级。
C.建议信息技术安全专员接受业务部门风险及评级。
D.只选择上报等级最高的公认风险。