情報セキュリティのリスクアセスメントにおける，資産価値，脅威，脆弱性及びリスクの大きさの関係として，適切なものはどれか。