以下哪一项不是信息安全风险分析过程中所要完成的工作()
A:识别用户
B:识别脆弱性
C:评估资产价值
D:计算机安全事件发生的可能性
出自:注册信息安全专业人员(CISA,CISO,CISE)