Вероятность того, что конкретная угроза смогла воспользоваться некой уязвимостью для нанесения ущерба в активе или его потери. Обычно рассматривается как сочетание вероятности события с вытыкающими с него последствиями.
