A Eventos indesejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.
B Eventos desejados e/ou inesperados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.
C Ataques desejados que tenham grande probabilidade de ameaçar a segurança da informação de uma organização.
D Eventos indesejados e/ou inesperados sem grande probabilidade de ameaçar a segurança da informação de uma organização.
E Ataques desejados que não tenham nenhuma probabilidade de ameaçar a segurança da informação de uma organização.