关于脆弱性的描述，哪些说法是正确的？（)

A.脆弱性是对一个或多个资产弱点的总称

B.单纯的脆弱性本身不会对资产造成损害

C.脆弱性识别也称为弱点识别，脆弱性是资产本身存在，威胁总是要利用资产的脆弱性才可能造成危害

D.资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别当中最为困难的部分