情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。

守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを　a　といい，情報資産自身の価値を損なう可能性をもつ弱点のことを　b　という。