关于信息安全风险评估，以下哪项不属于其基本要素？

风险评估是对潜在的风险进行分析和评估的过程，其基本要素主要包括要保护的信息资产、信息资产的脆弱性以及信息资产面临的威胁。已经度过的风险不属于风险评估的基本要素，因为已经发生的风险已经被应对和解决，不需要再次进行评估。因此，选项D是不正确的。