複選題80 下列敘述哪些正確？(複選) (A)唯有外在的威脅剛好利用到資產本身的脆弱性，該項資產的風險才會發生 (B)組織可接受風險等級的高低，反應組織對風險的態度 (C)在計算資產風險時，如果有過去的歷史紀錄，則可以引用其各項資訊安全事故的損害值 (D)資產評估出來的風險等級大於可接受風險等級，表示目前各項資訊安全控制措施是足以保護該項資產