单项选择题

信息安全风险级别判断的最终因素是:()

A.威胁和脆弱性
B.影响和可能性
C.资产重要性
D.以上都不对