A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。

B、资产评估、应用评估、脆弱性评估和现有安全措施评估。

C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。

D、资产评估、性能评估、威胁评估、脆弱性评估。