1. Kemungkinan bahwa ancaman tertentu akan mengeksploitasi kerentanan tertentu dari suatu sistem pengolahan data. 2. Kemungkinan bahwa serangan yang berhasil akan di-mount terhadap sistem komputer. Risiko adalah fungsi dari kedua kerentanan dan ancaman.