在量化风险分析中，威胁和漏洞都是来度量整体风险的。