脅威 は損害を引き起こす可能性のある原因で，脆弱性は脅威に悪用され得る弱点です。 インシデント： 脅威が現実化して情報セキュリティへ影響を与えた事象です。 リスク： 脅威が脆弱性を利用して損害を生じさせる可能性と影響の組合せです。 aは脅威，bは脆弱性です。