... vulnerabilidades do sistema e o custo da sua mitigação.

... a probabilidade de ocorrência de uma ameaça e o seu potencial impacto.

... os ativos baseados em computadores e os seus custos.

... os tipos de contramedidas necessárias e as vulnerabilidades do sistema.