[单选题]

以下哪一项的描述适合NIST网络安全框架?

A.评价17项总体原则运行得是否有效就能判断整个内部控制系统是否有效运行。

B.以五项关键原则为基础进行企业IT治理和管理。

C.讨论在电子商务环境中的目标、风险及减轻威胁造成的风险措施三者的关系。

D.框架核心由五个功能组成,以帮助组织解决网络安全问题,加强网络安全防御。

参考答案与解析: