A análise de um dos sistemas críticos de uma empresa gerou um relatório com as seguintes informações, registradas na tabela que se segue: categoria da ameaça; quantidade de ameaças de cada categoria, expressa em percentagem de ocorrências; vulnerabilidade do sistema em relação à ocorrência, expressa em probabilidade de sucesso da ocorrência e valor do dano causado pela ocorrência, expresso em unidade monetária.