以下哪一项是确定组织风险偏好时最重要的因素?
A. 威胁的性质和程度
B. 组织政策
C. 整体安全战略
D. 组织文化
答案与解析：D
A. 有关威胁状态的信息在不断变化。
B. 制定政策主要是为了支持业务目标和参数，包括风险偏好。
C. 风险偏好是安全战略的依据信息，因为战略的关注重点包括将风险降低到可接受的级别。
D. 组织文化规避或挑战风险的程度以及组织从损失中恢复的客观能力是风险偏好中的主要因素。