【内容考查】本题考查项目风险管理中风险成本的分类，特别是风险预防与控制成本的概念和构成。

【选项分析】A选项`风险损失的有形成本`是指风险事件发生后造成的直接损失和间接损失，如财产损毁、人员伤亡等，不符合题意。

B选项`风险损失的无形成本`是指由于风险不确定性而使项目主体付出的代价，如减少机会、阻碍生产率提高等，也不符合题意。

C选项`风险预防与控制的成本`正确，题目中购置防火墙设备、配备专职人员、投保等都是为了预防和控制风险损失而采取的措施产生的成本，完全符合风险预防与控制成本的定义。

D选项`社会负担成本`是指与项目活动有关的其他方面客观上负担的风险成本部分，题目中的支出都是项目主体主动承担的，不属于社会负担成本。