在信息安全管理中的控制策略实现后，接下来要采取的措施不包括

在信息安全管理中的控制策略实现后，接下来要采取的措施不包括

A.

逐步消减安全控制方面的开支

B.

估计残留风险的准确性

C.

对控制效果进行监控和衡量

D.

确定安全控制的有效性

正确答案是A