การ ประเมิน ความ รุนแรง ของ การ แสวง ประโยชน์ จาก ความ อ่อนแอ เป็น สิ่ง สําคัญ เพื่อ จะ กําหนด ความ พยายาม ที่ จะ ทํา ให้ ระบบ คอมพิวเตอร์ มี ความ ปลอด ภัย.

การ เข้าใจ ความ สามารถ ใน การ คิด

การ ประเมิน ความ ถูก ต้อง แม่นยํา เกี่ยว ข้อง กับ การ กําหนด ค่า นิยม เชิง คิด เลข สําหรับ ปัจจัย หลาย อย่าง เพื่อ ตัดสิน ว่า อาจ เกิด ผล กระทบ และ อาจ เกิด ขึ้น ได้ จาก การ แสวง ประโยชน์.

ขั้นที่ 1: คลังข้อมูล

การ ทํา เช่น นี้ อาจ ทํา ให้ เกิด ปัญหา ร้าย แรง ขึ้น ได้.

ขั้น ที่ 2: กําหนด ค่า นิยม ที่ มี ค่า

ถัดไป กําหนดค่าตัวเลขเป็นปัจจัยแต่ละค่า โดยอิงจากค่าที่ตั้งไว้แล้วก่อนกําหนดค่าตาชั่ง ตัวอย่างเช่น ความแรงสูงอาจถูกเรตจาก 1 (ต่ํา) เป็น 10 (สูง), และความสามารถการใช้ประโยชน์สามารถใช้ประโยชน์ได้ อาจเป็นเลขฐานสอง (0 สําหรับใช้ไม่ได้, 1 สําหรับใช้งาน)

ขั้น ที่ 3: คํานวณ คะแนน เสี่ยง

วิธี การ ที่ ใช้ กัน ทั่ว ไป คือ การ คูณ ความ รุนแรง ด้วย ปัจจัย ที่ สามารถ หา ได้ และ ก่อ ผล กระทบ:

  • คะแนนความเสี่ยง = siverity x Exploit anvilable x value

ขั้น ที่ 4: การ แปล ความ หมาย ของ ผล

การ ทํา ให้ ความ เสี่ยง ลด ลง อาจ ทํา ให้ มี ความ เสี่ยง สูง.