45. 企業的可接受風險等級如何決定最恰當？ (A)由評鑑的同仁決定 (B)由臨時開會決定 (C)由資安公司的資安顧問建議決定 (D)事先定義好準則，由管理階層裁定。