在确定威胁的可能性时，可以不考虑以下哪个？（）

A.审计师
B.终端用户
C.拥有者
D.系统分析员

A.没有充分训练或粗心的用户
B.第三方
C.黑客
D.心怀不满的雇员

A.信息安全方针政策
B.信息安全工作程序
C.信息安全作业指导书
D.信息安全工作记录