信息安全风险是指人为或自然的（）利用信息系统及其管理体系中存在的（）导致安全事件的发生及其对组织造成的影响。

A.脆弱性.威胁

B.威胁.弱点

C.威胁.脆弱性

D.弱点.威胁