威胁矩阵图中主要考虑哪两个因素（）。