信息安全风险是指人为或自然的利用信息系统及其管理体系中存在的导致安全事件的发生及其对组织造成的影响（）

A.脆弱性、威胁

B.威胁、弱点

C.威胁、脆弱性

D.弱点、威胁