小張的U盤中存儲有企業(yè)的核心數(shù)據(jù)。針對該U盤，以下有關信息安全風險評估的描述中，不正確的是（ ）。
A．風險評估首先要確定資產(chǎn)的重要性，由于該U盤中存儲有核心數(shù)據(jù)，安全性要求高，因此該U盤重要性賦值就高
B．如果公司制定了U盤的安全使用制度，小張的U盤就不具有脆弱性
C．如果小張的計算機在接入U盤時沒斷網(wǎng)線，木馬病毒就構成對該U盤的威脅
D．風險分析要同時考慮資產(chǎn)的重要性、威脅概率和脆弱性嚴重程度