风险识别过程中需要识别的方面包括：资产识别、识别威胁、识别现有控制措施、(  )和(  )

A.识别可能性和影响

B.识别脆弱性和识别后果

C.识别脆弱性和可能性

D.识别脆弱性和影响