首页->CISP(注册信息安全专业人员)

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作？( )

（A）风险分析

（B）风险要素识别

（C）风险结果判定

（D）风险处理