单项选择题
A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高 B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性 C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁 D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
A.4级 B.3级 C.2级 D.1级
A.易用性（usability） B.有效性（availability） C.适合性（suitability） D.功能性（functionality）