O que é vulnerabilidade? Ameaças incluem eventos não intencionais? Um plano de resposta elimina avaliação de riscos?

Resposta objetiva:
1) Vulnerabilidade: fraqueza que pode ser explorada por uma ameaça.
2) Ameaça: qualquer fonte de perigo, incluindo eventos naturais e falhas.
3) Plano de resposta a incidentes: reduz impacto, não elimina avaliação/mitigação.

Explicação:
Vulnerabilidade: possibilidade técnica de exploração, independentemente da intenção.
Ameaça: inclui agentes intencionais e não intencionais; todas geram probabilidade e impacto.
Plano: trata consequências; riscos residuais exigem tratamento proativo contínuo.