風險評估主要包括風險分析準備、風險要素識別、風險分析和風險結果判定四個主要過程，關于這些過程，以下的說法哪一個是正確的？（）
A．風險分析準備的內(nèi)容是識別風險的影響和可能性
B．風險要素識別的內(nèi)容是識別可能發(fā)生的安全事件對信息系統(tǒng)的影響程度
C．風險分析的內(nèi)容是識別風險的影響和可能性
D．風險結果判定的內(nèi)容是發(fā)生系統(tǒng)存在的威脅、脆弱性和控制措施