企业建立网络安全体系时应有的假设中不包括（）。

企业建立网络安全体系时应有的假设中不包括（）。
A.假设外部有人企图入侵系统或已入侵系统
B.假设系统中存在尚未发现的漏洞
C.假设企业内部的人是可靠的，风险在外部
D.假设已发现的漏洞中还有未修补的漏洞
正确答案：C