参考答案: B

详细解析:

进行风险评估可以确定可能造成信息系统中断、灾难的潜在威胁，包括具有负面影响的事件、存在安全隐患的环境因素等。风险评估可以预测这些威胁可能造成的损失，并且评估控制措施是否能有效防止威胁的发生，是否能有效防止威胁发生后造成的损失。从这句话来看应该涉及：连续性、可用性、和安全等方面