在《信息安全风险评估规范》中,造成威胁的因素有以下哪几种( )

在《信息安全风险评估规范》中,造成威胁的因素有以下哪几种( )

A.人为因素

B.环境因素

C.应用因素

D.系统因素

正确答案是AB