下面关于瑞士奶酪模型的说法正确的是？

A、瑞士奶酪模型是比喻：一个环环相扣精密运行的安全系统好比一摞瑞士奶酪，每一片奶酪代表一道防线，而奶酪上的孔洞就是潜在的系统漏洞。
B、系统的大部分安全威胁会被某一片奶酪拦下，但如果一摞奶酪的孔碰巧连成了一条可以直穿而过的通道，威胁便可能一层层突破卫戍，最终演变成一场重大事故。
C、从瑞士奶酪模型得知，系统多层防护是必要的
D、从瑞士奶酪模型得知，即使系统有多层防护，也可能发生事故