缺乏足够的安全控制是一个()。
A:威胁
B:资产
C:影响
D:脆弱性
出自:注册信息安全专业人员(CISA,CISO,CISE)