在ISMS建立过程中，需要实施风险评估，下列哪一项不属于风险评估的内容？

A.资产评估

B.资金评估(正确答案)

C.威胁评估

D.脆弱性评估