回顧組織的風險評估流程時應(yīng)首先() A.鑒別對于信息資產(chǎn)威脅的合理性 B.分析技術(shù)和組織弱點 C.鑒別并對信息資產(chǎn)進行分級 D.對潛在的安全漏洞效果進行評價