（ ）是从风险管理的角度，系统分析网络与信息系统所面临的威胁及脆弱性，评估安全事件发生可能造成的危害程度
(A) 信息安全风险评估
(B) 信息安全测评
(C) 信息安全检查
(D) 应急响应