评估风险的等级应考虑以下哪些因素（）。A、威胁对信息资产造成的影响B、威胁发生的可能性C、现有控制措施强度及有效性D、是否有应急预案E、是否进行过应急演练

评估风险的等级应考虑以下哪些因素（）。