单项选择题

在信息系统安全中,风险由以下()因素共同构成。

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏