信息安全风险评估的复杂程度，取决于受保护的资产对安全的敏感程度和所面临风险的(    )程度。