392.建立信息安全管理框架时要确定管理目标和选择管理措施,其基本原则是

本题考察信息安全管理框架的基本原则。建立信息安全管理框架时,需要确定管理目标和选择管理措施。在选择管理措施时,需要考虑费用和风险所造成的损失之间的关系。根据常识和实践经验,费用应该不高于风险所造成的损失,这是信息安全管理框架的基本原则之一。因此,本题的正确答案是B。其他选项都与信息安全管理框架的基本原则相悖,可以排除。