情報資産に対するリスクは、脅威と脆弱性を基に評価する。脅威に該当するのはどれか。