在教科书中学习风险评估的流程
定义信息安全风险（情報セキュリティリスク）是指 威胁 利用 脆弱性，使 信息资产 遭受损害的可能性。
解说威胁 是造成损害的事件，脆弱性 是会被威胁利用的防守方弱点。只有其中一方时通常不容易造成损害，两者同时存在时风险就会升高。风险评估就是找出这类风险、衡量其大小并决定是否需要应对的活动。
类比在常有入室盗窃（威胁）的小区里，有一户人家后门的锁坏了（脆弱性）。这时“家里的东西可能被偷”这种可能性本身，就相当于风险。
记忆钩子“脆”就是易碎、经不起打击的意思。经不起打击的是防守的一方，而不是发起攻击的那一方。