以下哪一項不屬于常見的風險評估與管理工具：（） A．基于信息安全標準的風險評估與管理工具 B．基于知識的風險評估與管理工具 C．基于模型的風險評估與管理工具 D．基于經(jīng)驗的風險評估與管理工具
