A . 每项资产可能面临多种威胁。
B . 威胁源可能不止一个。
C . 威胁发生的概率。
D . 每种威胁可能利用一个或多个弱点。