JIS Q 27002における脅威

情報資産に害をもたらすおそれのある事象の原因

情報資産に内在して，リスクを顕在化させる弱点

リスク対策に費用をかけないでリスクを許容する選択

リスク対策を適用しても解消しきれずに残存するリスク