风险评估主要依赖的因素，不包括

风险评估主要依赖的因素，不包括

A.

所采用的系统环境

B.

使用信息的商业目的

C.

商业信息和系统的性质

D.

灾难恢复策略

正确答案是D