脆弱性は資産や仕組みの弱点、脅威はそれを突いて損害をもたらす要因です。その結果として損害を受ける可能性がリスクです。
したがってa=脆弱性、b=脅威、c=リスクです。弱点、原因、起こり得る被害という関係で整理します。