在信息安全的相关概念中，以下哪一项对“风险”的描述是准确的？

在信息安全的相关概念中，以下哪一项对“风险”的描述是准确的？

A.风险是特定脆弱性利用威胁造成组织的潜在资产损失或损害。

B.风险是特定的威胁利用脆弱性造成组织的资产损失事实。

C.风险是特定的威胁利用脆弱性造成组织的潜在资产损失或损害。

D.风险是指资产的脆弱性被威胁利用的情形。

正确答案是C