国家电网公司信息系统风险评估的主要内容包括（）。

国家电网公司信息系统风险评估的主要内容包括（）。
A.资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。
B.资产评估、应用评估、脆弱性评估和现有安全措施评估。
C.资产评估、威胁评估、脆弱性评估和现有安全措施评估。
D.资产评估、性能评估、威胁评估、脆弱性评估。
正确答案：C