在評估信息系統(tǒng)的管理風險。首先要查看() A.控制措施已經(jīng)適當 B.控制的有效性適當 C.監(jiān)測資產(chǎn)有關(guān)風險的機制 D.影響資產(chǎn)的漏洞和威脅