依据GB/T20984-2022《信息安全技术信息安全风险评估方法》中关于风险评估基本要素之间的关系，描述正确的是（）。

依据GB/T20984-2022《信息安全技术信息安全风险评估方法》中关于风险评估基本要素之间的关系，描述正确的是（）。
A、风险要素的核心是资产，而资产存在脆弱性
B、安全措施的实施通过降低资产脆弱性被利用难易程度，抵御外部威胁
C、脆弱性通过利用资产存在的威胁导致风险
D、风险转化成安全事件后，会对资产的运行状态产生影响
正确答案：ABD