信息系统威胁识别主要有（）工作。

A.信息系统威胁分类

B.构建信息系统威胁的场景

C.信息系统威胁赋值

D.识别被评估组织机构关键资产直接面临的威胁