"下列属于信息系统风险识别的方法的是（ ）。