【内容考查】本题考查IT治理中的风险管理方法，特别是关于保护关键信息与数据资源的策略。【选项分析】A选项仅依赖技术手段，不够全面。B选项正确，符合IT治理的风险管理原则，通过制定保护级别并实施监控和事件处理来保护关键资源。C选项过于极端，会影响正常业务运作。D选项限制过于严格，不符合有效利用信息资源的原则。因此，正确答案是B。这种方法既能保护关键资源，又能保证信息的可用性和有效利用。