①资产

②威胁

③脆弱性

④暴露

⑤风险

I. 资产中的弱点，或防护措施或控制措施的弱点或缺失。

II. 用千业务流程或任务的任何事物。

III. 因威胁而容易遭受资产损失；存在可以或将要被利用脆弱性的可能性。

IV. 威胁利用脆弱性对资产造成损害的可能性或概率以及可能造成损害的严重程度。

V. 任何可能对组织或特定资产造成不良或非预期结果的潜在事件。