Odhad pravděpodobnosti hrozby aneb jak technicky zdatní jsou potenciální útočníci.
Zamysleli jste se nad těmi čísly v závorkách? Jestliže k realizaci hrozby nejsou potřeba žádné znalosti a může jí realizovat v podstatě každý, měla by být tomuto faktoru přidělena vyšší váha, než když jsou požadovány znalosti kvalifikovaného penetračního testera. Proč? Protože pravděpodobnost této hroby je mnohem vyšší. Body by měly být v tomto případě seřazeny sestupně. To znamená, že žádné technické dovednosti měly obdržet (9) a kvalifikovaný penetrační tester (1).