A.某一事件发生的概率（可能性）和后果（影响）的组合

B.一旦发生会对服务至少一个目标产生坏的影响

C.IT服务风险类型：通常包括人员、技术、资源、过程、其他

D.风险管理包括策划，组织、领导、协调和控制等活动通过风险识别，风险分析和风险评估，对风险实行有效的控制，妥善的处理风险造成的不利后果，以合理的成本保证安全，实现预定的目标。