下列关于信息系统安全风险的说法，错误的是(      )。

A、风险是客观存在的

B、风险是指一种可能性

C、人为因素造成的风险，随机性太强，没法管控

D、技术和设计的不完善导致信息系统存在脆弱性