单项选择题 根据风险分析和业务影响分析的结论，确定最终用户需求和灾难恢复目标，不包括（）

单项选择题 风险计算是采用适当的方法与工具确定威胁利用脆弱性导致信息系统灾难发生的可能性，不包括（）。

单项选择题 （）是采用适当的方法与工具确定威胁利用脆弱性导致信息系统灾难发生的可能性，主要包括计算灾难发生的可能性、计算灾难发生后的损失、计算风险值。