2.脆弱性、后果和威胁