682 . （ ）指根据已识别的信息科技风险，包括识别的信息科技脆弱点、受影响的资产、后果，对信息科技风险可能导致对组织、业务的影响进行评估。 （1.50分）
A.信息科技风险
B.信息科技风险评估
C.信息科技风险识别
D.信息科技风险分析
正确答案是D