應對信息安全風險的主要目標是什么?（） A.消除可能會影響公司的每一種威脅 B.管理風險，以使由風險產生的問題降至最低限度 C.盡量多實施安全措施以消除資產暴露在其下的每一種風險 D.盡量忽略風險，不使成本過高
