關于風險要素識別階段工作內容敘述錯誤的是：（D）
　　A.資產識別是指對需要保護的資產和系統進行識別和分類
　　B.威脅識別是指識別與每項資產相關的可能威脅和漏洞及其的可能性
　　C.脆弱性識別以資產為核心,針對每一項需要保護的資產,識別可能被威脅利用的弱點,并對脆弱性的嚴重程度進行評估
　　D.確認已有的安全措施僅屬于技術層面的工作,牽涉到具體方面包括：物理平臺、系統平臺、網絡平臺和應用平臺