制订风险管理计划时,首先进行的活动是()。
A:风险评估
B:数据分类
C:资产清单
D:关键性分析
出自:注册信息安全专业人员(CISA,CISO,CISE)