Kombinationen af ​​sandsynligheden for og virkningen af ​​en trussel, der udnytter en sårbarhed.