（）指根据已识别的信息科技风险，包括识别的信息科技脆弱点、受影响的资产、后果，对信息科技风险可能导致对组织、业务的影响进行评估。

• A、信息科技风险
• B、信息科技风险评估
• C、信息科技风险识别
• D、信息科技风险分析