ITサービス継続性管理(ITSCM)のリスク評価において、脅威と脆弱性の組み合わせによって発生するリスクの大きさを算出する一般的な式はどれか。

ITサービス継続性管理…は脅威 × 脆弱性 × 資産価値