在风险评估过程中，基于知识的分析方法又称作（），它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“（）”的重用，适合一般性的信息安全社团。[单选题]*

A.常识方法 通用惯例
B.经验方法 通用惯例
C.常识方法 最佳惯例
D.经验方法 最佳惯例