把信息系统的安全风险分解为资产的影响，威胁的频度和脆弱性的严重程度三要素。

A.正确

B.错误

正确答案：A