26. ISO/IEC 27001(資訊安全管理系統)、BS 10012(個人資訊管理系統)等風險類的國際管理系統標準都要求企業組織必須執行風險評鑑，以鑑別企業組織所面臨的風險並投入適當資源進行處理。請問下列哪一個標準針對風險評鑑及風險處理有明確的指引及介紹？ (A)ISO/IEC 27021: Competence requirements for ISMS professionals (B)ISO/IEC 21878: Design & implement of virtualized servers (C)ISO/IEC 29134: Guidelines for privacy impact assessment (D)ISO 31000: Risk management - Guidelines