【内容考查】本题考查信息安全风险评估中风险计算模型的五步骤流程。
【选项分析】风险计算模型包含五个步骤：
（1）对信息资产进行识别并赋值；
（2）对威胁进行分析并对可能性赋值；
（3）识别脆弱性并对严重程度赋值；
（4）根据威胁和脆弱性计算安全事件可能性；
（5）结合资产重要性和事件可能性计算风险值。选项D正确描述了第五步也是最后一步的内容。选项A描述的是第三步，选项B描述的是第二步，选项C描述的是第四步，均不是最后一步。