在信息系统安全中，风险由以下哪两种因素共同构成的？

在信息系统安全中，风险由以下哪两种因素共同构成的？

A.攻击和脆弱性

B.威胁和攻击

C.威胁和脆弱性

D.威胁和破坏

正确答案是C