信息系统安全问题层出不穷的根源在于（）

A.病毒总是出现新的变种

B.风险评估总是不能发现全部的问题

C.信息系统的复杂性和变化性

D.威胁来源的多样性和变化性