成本估计就是对成本函数进行估计，短期中估计的重点是变动成本函数。()

C法庭并不希望组织机构在因安全缺陷、威胁、风险或弱点等引起的损失方面而花费更多的资金。执行对策和保障措施来保护信息系统资产是有所花费的，有关损失由风险引起，也就是说，安全弱点被非法利用。在估计安全成本少于估计损失时，就会存在法律责任；法庭认为组织机构的管理层应当制定安全保障措施，但不能不审慎。选项A不正确，此时会强加法律责任，因为估计安全成本要多于估计损失。选项B不正确，此时要求判断和定性考虑，因为安全成本要同有关损失相等。选项D不正确，因为实际成本和损失在实施安全保障措施的时候是未知的。