下面不属于风险管理的工作的是（）

下面不属于风险管理的工作的是（）
A、主动寻找系统的脆弱点，识别出威胁，采取有效的防范措施，化解风险于萌芽状态。
B、当威胁出现或攻击成功时，对系统所遭受的损失及时进行评估，制定防范措施，避 免风险的再次出现。
C、等待系统暴露弱点，别出威胁，采取有效的应对措施
D、研究制定风险应变策略，从容应对各种可能的风险
【正确答案】：C
【题目解析】：不包括C