要很好的評估信息安全風(fēng)險(xiǎn)，可以通過：（） A.評估IT資產(chǎn)和IT項(xiàng)目的威脅 B.用公司的以前的真的損失經(jīng)驗(yàn)來決定現(xiàn)在的弱點(diǎn)和威脅 C.審查可比較的組織公開的損失統(tǒng)計(jì) D.審查在審計(jì)報(bào)告中的可識別的IT控制缺陷
