风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）

A风险分析准备的内容是识别风险的影响和可能性

B风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度

C风险分析的内容是识别风险的影响和可能性

D风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施