以下哪一项不属于常见的风险评估与管理工具

A、基于信息安全的风险评估与管理工具
B、基于知识的风险评估与管理工具
C、基于模型的风险评估与管理工具
D、基于经验的风险评估与管理工具