判定残留风险，下列说法正确的是

计算机等级考试 2026-07-02

A 不需在机构内部判定

B 信息安全的目标是将残留风险降为 0

C 信息安全的目标并不是将残留风险降为 0

D 决定者发现的风险都是受控制的