위험의 구성 요소는 일반적으로 자산, 위협, 취약점 및 정책을 포함합니다. 이 중에서 "정책"은 위험 요소의 구성 요소가 아니며, 위험을 관리하기 위한 수단이나 절차에 해당합니다. 따라서 정답은 4번입니다.