1. belirli bir tehdit bilgi işlem sisteminin belirli bir güvenlik açığından imkanı. 2. olasılığını başarılı bir saldırı karşı bir bilgisayar sistemi monte edilebilir. Risk, tehdit ve güvenlik açığı bir fonksiyonudur.