39.承上題，M 公司與 A 公司簽訂之合約內容要求 M 公司必須符合資通安全法。同時並規定產品正式販售前 M 公司必須符合合約所有規範事項。公司進行所述之風險評鑑辨識出法遵風險，並規劃相關風險回應，請問應何時完成風險回應並確認有效？ (A) 6 月執行風險回應，7 月確認風險回應有效 (B) 6 月執行風險回應，8 月確認風險回應有效 (C) 7 月執行風險回應，9 月確認風險回應有效 (D) 8 月執行風險回應，10 月確認風險回應有效