A . A、威胁发生的可能性
B . B、缺乏控制，可能会造成的影响
C . C、实施和维护控制所需的成本
D . D、首先要保证系统的安全，其次再考虑可用、效率等问题。