单项选择题

A.把一个漏洞百出的系统暴露在攻击之下,而去追求强大的应急响应能力,显然是愚蠢的
B.只强调强大的控制和防御而不考虑应急响应能力也是天真的
C.针对风险合理的防御/控制措施只包含技术上的工作,不包含信息安全管理方面的工作
D.建立防御和控制还有另外一方面的考虑——确保用于事件应急处理的系统和工具本身也是需要抗攻击的