单项选择题

下面哪个不是信息安全风险的要素?()

A.资产及其价值
B.数据安全
C.威胁
D.控制措施