在风险评估方法中，脆弱性主要从（）和管理两个方面进行评估