下面哪一種情況可以使信息系統(tǒng)安全官員實現(xiàn)有效進行安全控制的目的?() A.完整性控制的需求是基于風險分析的結(jié)果 B.控制已經(jīng)過了測試 C. 安全控制規(guī)范是基于風險分析的結(jié)果 D. 控制是在可重復(fù)的基礎(chǔ)上被測試的