风险要素识别是风险评估实施过程中的一个重要步骤,小李将风险要素识别的主要过程使用图形来表示,如下图所示,请为图中空白框处选择一个最合适的选项()。
A:识别面临的风险并赋值
B:识别存在的脆弱性并赋值
C:制定安全措施实施计划
D:检查安全措施有效性
出自:注册信息安全专业人员(CISA,CISO,CISE)