10. 組織在進行風險評鑑後,發現某項資訊資產所帶來的資安風險過高,且防禦成本遠超業務收益,因此決定替換該項資訊資產並變更業務流程,此為下列何種風險處理策略?(A)風險規避(Risk Avoidance)(B)風險降低(Risk Reduction / Mitigation)(C)風險轉移(Risk Transfer / Sharing)(D)風險接受(Risk Acceptance)