信息系統(tǒng)審計(jì)師回顧組織的風(fēng)險(xiǎn)估價(jià)流程時(shí)應(yīng)首先:()A、鑒別對(duì)于信息資產(chǎn)威脅的合理性B、分析技術(shù)和組織弱點(diǎn)C、鑒別并對(duì)信息資產(chǎn)進(jìn)行分級(jí)D、對(duì)潛在的安全漏洞效果進(jìn)行評(píng)價(jià)