在风险评估过程中，基于知识的分析方法又称作（），它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“（）”的重用，适合一般性的信息安全社团。[单选题]*

• A、常识方法 通用惯例
• B、经验方法 通用惯例
• C、常识方法 最佳惯例
• D、经验方法 最佳惯例