单项选择题

A.确定信息资产的重要性
B.测试防护的力量
C.确定替换成本
D.以上都不是