管理网络攻击风险的第一步是：（）

风险管理的第一步是识别和分类出关键信息资源（资产）。一旦识别出关键信息资产，我们就要去识别威胁和脆弱性，预测潜在的损失。