一个信息系统是否安全就要看它（）

• A、是否已经通过部署消灭了风险
• B、是否可以抵抗大部分风险
• C、是否建立了具有自适应能力的信息安全模型
• D、是否已经将风险减少到最小程度，是否在可控范围内，而不是绝对的无风险