在ISMS建立过程中，需要实施风险评估，下列哪一项不属于风险评估的内容？

在ISMS建立过程中，需要实施风险评估，下列哪一项不属于风险评估的内容？
A.资产评估
B.资金评估(正确答案)
C.威胁评估
D.脆弱性评估