A Definição das ameaças; Categorização do risco; Tratamento do risco.
B Avaliação das ameaças; Tratamento das ameaças; Aceitação dos riscos e ameaças.
C Avaliação do contexto; Categorização das ameaças; Tratamento das ameaças.
D Contextualização dos riscos; Tratamento dos riscos e das ameaças; Aceitação dos riscos e das ameaças.
E Definição do contexto; Tratamento do risco; Aceitação do risco.