单项选择题

IT风险评估应包括识别以下哪项?()

A.补偿控制措施
B.弱点
C.业务流程所有者
D.业务要求