위험성평가에서 '가능성'은 구체적으로 어떻게 측정하나요?