在《信息系统密码应用高风险判定指引》中，对“通用要求”部分的理解正确的是（）。

在《信息系统密码应用高风险判定指引》中，对“通用要求”部分的理解正确的是（）。
A、指标要求来自于GB/T39786《信息安全技术信息系统密码应用基本要求》的通用要求部分
B、描述的内容适用范围是从二级到四级信息系统
C、不存在可能的缓解措施
D、若出现相应安全问题的情形，则一定会导致高风险
正确答案：AC