下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系?()
A:脆弱性增加了威胁,威胁利用了风险并导致了影响
B:风险引起了脆弱性并导致了影响,影响又引起了威胁
C:风险允许威胁利用脆弱性,并导致了影响
D:威胁利用脆弱性并产生影响的可能性称为风险,影响是威胁已造成损害的实例
出自:注册信息安全专业人员(CISA,CISO,CISE)