单选题
A漏洞和内部攻击
B网络攻击和威胁
C漏洞和威胁
D威胁和管理不当
正确答案
答案解析
风险是威胁和漏洞的综合结果，可分成低、中、高3个级别：
低级别风险是漏洞使组织的风险达到一定水平，然而不一定发生。
中级别风险是漏洞使组织的信息系统或产地的风险达到相当的水平，并且已经有发生事件的可能性。
高级别风险是漏洞对组的信息、系统或场地的机密性、完整性、可用性和可审性已构成现实危害。
低级别风险是漏洞使组织的风险达到一定水平，然而不一定发生。
中级别风险是漏洞使组织的信息系统或产地的风险达到相当的水平，并且已经有发生事件的可能性。
高级别风险是漏洞对组的信息、系统或场地的机密性、完整性、可用性和可审性已构成现实危害。