1. La possibilité qu'une menace particulière va exploiter une vulnérabilité particulière d'un système de traitement des données. 2. La probabilité qu'une attaque réussie sera montée contre un système informatique. Risque est fonction de la vulnérabilité et de menace.