风险评估应当以什么为核心()。
A:脆弱性
B:威胁
C:资产
出自:SOC网络安全题