信息系統(tǒng)審計師回顧組織的風險估價流程時應首先：（）A、鑒別對于信息資產(chǎn)威脅的合理性B、分析技術(shù)和組織弱點C、鑒別并對信息資產(chǎn)進行分級D、對潛在的安全漏洞效果進行評價
