下面哪一项不是风险评估的过程?()
A:风险因素识别
B:风险程度分析
C:风险控制选择
D:风险等级评价
出自:信息安全师