参考答案：

资产、威胁与脆弱性之间的对应关系包括：

一项资产可能存在多个威胁；

威胁的来源可能不只一个，应从人员（包括内部与外部）、环境（如自然灾害）、资产本身（如设备故障）等方面加以考虑；每一威胁可能利用一个或数个脆弱性。