24. 在資訊及資通系統之「詳細風險評鑑作法」中，用來計算「風險值」並最終決定「風險等級」，下列何項是風險值計算的主要因素？ (A) 資通安全責任等級、資安事件分級、業務活動說明 (B) 現有控制措施、衝擊準則、風險接受準則 (C) 機密性、完整性、可用性、法律遵循性 (D) 資產價值、威脅發生可能性、弱點利用難易度