あるシステムに脆弱性が存在しても、それを突く「脅威」が存在しない場合、リスクはどうなるか。

リスクは「資産×脅威×脆弱性」の相関で決まるため、脅威がなければ発現しない。