以下不属于信息安全风险评估中需要识别的对象是（）

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

参考答案：C

参考解析：信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。信息安全风险评估中需要识别的对象包括：资产识别、威胁识别、脆弱性识别。