参考答案：D

解析：[分析]
对于信息系统工程的风险识别来说，仅仅采用一种风险识别方法是远远不够的，一般都应综合采用两种或多种风险识别方法。而风险调查法是针对特定信息系统工程的风险进行调整，最具针对性，因而必须采用。