信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁

B.构建信息系统威胁的场景

C.信息系统威胁分类

D.信息系统威胁赋值