以下关于风险评估的描述不正确的是?()
A:作为风险评估的要素之一,威胁发生的可能需要被评估
B:作为风险评估的要素之一,威胁发生后产生的影响需要被评估
C:风险评估是风险管理的第一步
D:风险评估是风险管理的最终结果
出自:信息安全师