下面哪一項最好地描述了風險分析的目的? () A.識別用于保護資產的責任義務和規(guī)章制度 B.識別資產以及保護資產所使用的技術控制措施 C.識別資產、脆弱性并計算潛在的風險 D.識別同責任義務有直接關系的威脅