威胁出现的频率非常难以度量，评估者应根据经验和(或)有关的统计数据来进行判断。在风险评估过程中，需要综合考虑以下哪些方面，以形成在某种评估环境中各种威胁出现的频率()。

A.以往安全事件报告中出现过的威胁及其发生频率的统计;

B.实际环境中通过检测工具以及各种日志发现的威胁及其发生频率的统计;

C.近一年来行业内发布的威胁及其发生频率;

D.近一两年来国际组织发布的对于通信行业的威胁及其发生频率统计，以及发布的威胁预警。