При определении вероятности того, что потенциальная уязвимость может быть использована в конкретном окружении, необходимо рассмотреть следующие факторы:
мотивация и вооруженность ресурсами источника угрозы;
природа уязвимости;
наличие и эффективность контрмер.
Вероятность можно оценить по трехбалльной шкале как низкую, умеренную или высокую.