单项选择题

A.组织没有被允许评估供货商工作地点的控制措施
B.服务级别协议(SLA)没有界定供货商对于安全损害方面的责任
C.组织与供货商所在国家法律法规是不一样的
D.组织正在用一款版本比较旧的浏览器,并且对于特定风险是一个弱点