Documentation<Précédent | Table des matières | Suivant>
La probabilité d'occurrence
Selon le National Institute of Standards and Technology (NIST), la probabilité d'occurrence est basée sur la probabilité qu'une menace particulière soit capable d'exploiter une vulnérabilité particulière, avec des cotes possibles de faible, moyenne ou élevée.
• Élevé : l'adversaire potentiel est hautement qualifié et motivé et les mesures qui ont été mises en place pour se protéger contre la vulnérabilité sont insuffisantes.
• Moyen : l'adversaire potentiel est motivé et compétent mais les mesures mises en place pour se protéger contre la vulnérabilité peuvent entraver son succès.
• Faible : l'adversaire potentiel n'est pas qualifié ou manque de motivation et il existe des mesures en place pour se protéger contre la vulnérabilité qui sont partiellement ou totalement efficaces.