多项选择题

A.病毒总是出现新的变种
B.风险评估总是不能发现全部的问题
C.信息系统的复杂性和变化性
D.威胁来源的多样性和变化性