Die kombinasie van die waarskynlikheid en impak van 'n bedreiging wat 'n kwesbaarheid uitbuit.