单项选择题

下列关于残留风险的描述中,错误的是()。

A.信息安全的目标是把残留风险降低为零
B.信息安全的目标是把残留风险降低在可以判定的范围内
C.即使各种机构尽可能地控制漏洞,依然有风险未能排除和缓解
D.可能降低了通过安全措施保护资产价值的效果