在信息安全风险评估已有安全措施识别过程中，安全措施可以分为预防性安全措施和保护性安全措施两种。以下关于安全措施的描述，正确的有（）。

在信息安全风险评估已有安全措施识别过程中，安全措施可以分为预防性安全措施和保护性安全措施两种。以下关于安全措施的描述，正确的有（）。
A、预防性安全措施可减少安全事件发生后对组织或系统造成的影响
B、保护性安全措施可降低威胁利用脆弱性导致安全事件发生的可能性
C、在识别脆弱性的同时，评估人员应对已采取的安全措施的有效性进行确认
D、安全措施的确认应评估其有效性，即是否真正地降低了系统的脆弱性，抵御了威胁
正确答案：CD