在信息安全风险分析中，以下哪个工具或方法常用于评估威胁的具体场景和可能性？

事件树分析用于评估各种威胁导致的不同事件场景，以及其发生的可能性。FMEA用于识别系统潜在故障模式，SWOT用于战略分析，情境分析法用于描述环境背景。