以下哪一项不是信息安全风险分析过程中所要完成的工作（）

A.资产及其价值、威胁、脆弱性、现有的和计划的控制措施
B.资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施
C.完整性、可用性、机密性、不可抵赖性
D.减低风险、转嫁风险、规避风险、接受风险

A.中断引入风险的活动
B.识别资产
C.识别威胁
D.分析风险

A.ISO27001
B.ISO27002
C.ISO27003
D.ISO27004