以下哪一项不属于常见的风险评估与管理工具：（）
A．基于信息安全标准的风险评估与管理工具
B．基于知识的风险评估与管理工具
C．基于模型的风险评估与管理工具
D．基于经验的风险评估与管理工具
参考答案：D