下列哪一项准确地定义了风险评估中的三个基本步骤?()
A:识别风险;评估风险;消减风险
B:资产赋值;风险分析;防护措施
C:资产赋值;识别风险;评估风险
D:识别风险;资产赋值;消减风险
出自:注册信息安全专业人员(CISA,CISO,CISE)