通过对涉密信息系统进行风险评估，可以全面掌握涉密信息系统中（）。

A.信息资产情况

B.所采取的直接控制措施

C.所采取的相应的管理措施

D.信息资产面临的威胁