以下属于信息安全风险管理的基本步骤的是？

以下属于信息安全风险管理的基本步骤的是？
A.背景建立(正确答案)
B.风险评估(正确答案)
C.风险处理(正确答案)
D.批准监督(正确答案)
E.监视评审