信息安全风险是指人为或自然的（）利用信息系统及其管理体系中存在的（）导致安全事件的发生及其对组织造成的影响。

• A、脆弱性.威胁
• B、威胁.弱点
• C、威胁.脆弱性
• D、弱点.威胁