单项选择题

A.脆弱性是未被满足的安全需求,威胁利用脆弱性危害资产,从而形成风险
B.信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
C.资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
D.资产是有价值的,组织的业务战略对资产的依赖程度越高,资产价值就越大