安全控制评估。是因为安全控制评估是Murtagh安全诊断策略的第二步，在第一步安全威胁评估之后进行。Murtagh安全诊疗策略包括安全威胁评估和安全漏洞修复。