При определении вероятности того, что потенциальная уязвимость может быть использована в конкретном окружении, необходимо рассмотреть следующие факторы:
* мотивация и вооруженность ресурсами источника угрозы;
* природа уязвимости;
* наличие и эффективность контрмер.
Вероятность можно оценить по трехбалльной шкале как низкую, умеренную или высокую.