1. muligheden for, at en særlig trussel vil udnytte en særlig sårbarhed af et databehandlingssystem. 2. sandsynligheden for, at et vellykket angreb vil blive monteret mod et edb-system. Risiko er en funktion af både svaghed og trussel.