资产、脆弱性、威胁、安全措施是风险评估的四大基本属性。