一名IS审计师正在审查IT安全风险管理方案。解决安全风险的措施应该：（）

A.已确定对信息资产的合理威胁。
B.已分析技术与组织漏洞。
C.已对资产进行标识和等级划分。
D.已对潜在安全漏洞的影响进行评估。

A.威胁
B.资产
C.影响
D.弱点

A.计算相关资产的摊销（amorization）
B.计算投资回报（ROI）
C.采用定性方法
D.花费相应的时间来准确定义损失金额