在风险评估过程中，基于知识的分析方法又称作 ，它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“______”的重用，适合一般性的信息安全社团。
A.常识方法 通用惯例
B.经验方法 通用惯例
C.常识方法 最佳惯例
D.经验方法 最佳惯例
正确答案是D