下面哪一種情況可以使信息系統安全官員實現有效進行安全控制的目的?（） A.完整性控制的需求是基于風險分析的結果 B.控制已經過了測試 C. 安全控制規(guī)范是基于風險分析的結果 D. 控制是在可重復的基礎上被測試的
