要很好的評(píng)估信息安全風(fēng)險(xiǎn)，可以通過(guò)：（） A.評(píng)估IT資產(chǎn)和IT項(xiàng)目的威脅 B.用公司的以前的真的損失經(jīng)驗(yàn)來(lái)決定現(xiàn)在的弱點(diǎn)和威脅 C.審查可比較的組織公開的損失統(tǒng)計(jì) D.審查在審計(jì)報(bào)告中的可識(shí)別的IT控制缺陷
