单选题 要成功实施信息系统安全管理并进行维护,应首先对系统的 (17) 进行评估鉴定。

【正确答案】 D
【答案解析】[分析] 威胁可以看成从系统外部对系统产生的作用,而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的,脆弱性本身没有实际的伤害,但威胁可以利用脆弱性发挥作用。而且,系统本身的脆弱性仍然会带来一些风险。