信息安全风险评估是一个技术过程，更是一种战略性的管理活动，能够帮助组织识别和应对潜在的安全威胁，优化资源配置，提升业务连续性和弹性。其中，信息安全风险评估的核心环节是（）。

信息安全风险评估是一个技术过程，更是一种战略性的管理活动，能够帮助组织识别和应对潜在的安全威胁，优化资源配置，提升业务连续性和弹性。其中，信息安全风险评估的核心环节是（）。
A、资产识别
B、威胁识别
C、脆弱性识别
D、已有安全措施识别
正确答案：A