以下关于风险评估的描述不正确的是()?
A:作为风险评估的要素之一,威胁发生的可能需要被评估
B:作为风险评估的要素之一,威胁发生后产生的影响需要被评估
C:风险评估是风险管理的第一步
D:风险评估是风险管理的最终结果
出自:注册信息安全专业人员(CISA,CISO,CISE)