以下哪一项不属于常见的风险评估与管理工具：

以下哪一项不属于常见的风险评估与管理工具：
A、基于信息安全标准的风险评估与管理工具
B、基于知识的风险评估与管理工具
C、基于模型的风险评估与管理工具
D、基于经验的风险评估与管理工具
正确答案：D