以下哪一種判斷信息系統是否安全的方式是最合理的?(D) A.是否己經通過部署安全控制措施消滅了風險 B.是否可以抵抗大部分風險 C.是否建立了具有自適應能力的信息安全模型 D.是否已經將風險控制在可接受的范圍內