首页->注册信息安全工程师CISSP

下列哪一项不是有效的风险定义? ( )

（A）几率、可能和机会的评估

（B） 移除脆弱性或防止一个(或多个)特定攻击发生的任何事情

（C） 风险 = 威胁 * 脆弱性

（D） 每个暴露实例