9.1.4 漏洞、威胁与风险