下面哪一种说法的顺序正确（）。
A、脆弱性导致了威胁，然后威胁导致了风险
B、风险导致了威胁，然后威胁导致了脆弱性
C、脆弱性导致了风险，然后风险导致了威胁
D、威胁导致了脆弱性，然后脆弱性导致了风险
信息网络的脆弱性表现在诸多方面，除了因为：计算机系统本身的脆弱性、数据的可访问性、存储介质的脆弱以外，还包括以下哪些。()
A：操作系统的脆弱性
B：数据库系统的脆弱性
C：电磁泄漏
D：通信系统和通信协议的脆弱性
造成广泛影响的1988年Morris蠕虫事件，是()作为其入侵的最初突破点。
A、利用操作系统脆弱性
B、利用系统后门
C、利用邮件系统的脆弱性
D、利用缓冲区溢出的脆弱性
以下哪一项对安全风险的描述是准确的（）。
A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性
B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实
C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
D、安全风险是指资产的脆弱性被威胁利用的情形
下列哪些说法是错误的?()
A.脆弱性分析系统仅仅是一种工具
B.脆弱性扫描主要是基于特征的
C.脆弱性分析系统本身的安全也是安全管理的任务之一
D.脆弱性扫描能支持异常分析