[单选题]

在信息系统安全中，资产所具备的风险由以下哪两种因素共同构成的?

A.攻击和脆弱性

B.威胁和攻击

C.威胁和脆弱性

D.威胁和破坏

参考答案与解析：