单项选择题

A.风险是由于系统存在的脆弱性,人为或自然的威胁导致安全事件发生的可能性及其造成的影响
B.风险是资产本身存在的,它可以被威胁利用,引起对资产或商业目标的损害
C.风险是用于衡量安全威胁转化为安全事件的可能性或者概率情况
D.风险是特定的安全事件或者事故,给信息系统所造成的直接或间接的破坏和不良后果以及损失情况