在实施风险分析期间,识别出威胁和潜在影响后应该()
A:识别和评定管理层使用的风险评估方法
B:识别信息资产和基本系统
C:揭示对管理的威胁和影响
D:识别和评价现有控制
出自:信息安全师