依据GB/T20984-2022《信息安全技术信息安全风险评估方法》要求，应在风险识别基础上开展风险分析，以下关于风险分析的描述，错误的是（）。

依据GB/T20984-2022《信息安全技术信息安全风险评估方法》要求，应在风险识别基础上开展风险分析，以下关于风险分析的描述，错误的是（）。
A、根据威胁频率，以及脆弱性被利用难易程度，计算安全事件发生的可能性
B、根据安全事件造成的影响程度和资产价值，计算安全事件发生后对评估对象造成的损失
C、根据安全事件发生的可能性以及安全事件发生后造成的损失，计算系统资产面临的风险值
D、根据业务所涵盖的系统资产风险值综合计算得出业务风险值
正确答案：A