應對信息安全風險的主要目標是什么?() A.消除可能會影響公司的每一種威脅 B.管理風險,以使由風險產(chǎn)生的問題降至最低限度 C.盡量多實施安全措施以消除資產(chǎn)暴露在其下的每一種風險 D.盡量忽略風險,不使成本過高