Threats constitute an integral component of the formula that generates risks to many types of assets. A vulnerability may manifest as a flaw in an asset or the surrounding environment. What is the formula of Risk that derived from those factors?

Đáp án đúng: "Risk = Threat × Vulnerability". Theo cách trình bày của môn, rủi ro chỉ tồn tại khi một mối đe doạ có thể khai thác một điểm yếu, nên rủi ro được biểu diễn là tích của mối đe doạ và điểm yếu: nếu một trong hai bằng 0, chẳng hạn hệ thống không có điểm yếu tương ứng, thì rủi ro cũng bằng 0. Cần nói thẳng là một số tài liệu khác nhân thêm giá trị tài sản hoặc tác động vào công thức, nên "Risk = Threat × Vulnerability x Asset" không vô lý ở những nguồn đó, nhưng trong khung của môn học này công thức chuẩn chỉ gồm mối đe doạ và điểm yếu, còn giá trị tài sản được đưa vào khi tính thiệt hại bằng SLE và ALE. "Risk = Threat + Vulnerability" sai vì phép cộng cho ra rủi ro dương ngay cả khi không có điểm yếu nào, trái với bản chất cặp đe doạ – điểm yếu. "Risk = Threat + Vulnerability + Asset" mắc cùng lỗi của phép cộng.