例えば、「社員が機密データの入ったUSBメモリを居酒屋に置き忘れて紛失した」というケースは、本人の不注意によるものなので「人的脅威」です。また、「サーバールームに侵入した空き巣にハードディスクを物理的に持ち去られた」というケースは、建物への侵入と盗難なので「物理的脅威」となります。「悪意ある第三者がWebブラウザから不正な文字列を入力してデータベースを書き換えた」というケースは「技術的脅威」に分類されます。

また、セキュリティの基本的な計算式として「リスク ＝ 脅威 × 脆弱性 × 資産の価値」という考え方もよく出題されます。これは、強大な「脅威」（例：有能なハッカー）が存在していても、システム側に「脆弱性」（弱点）が全く無ければ、被害（リスク）は発生しないという原則を示しています。試験では、脅威そのものを無くすことは難しい（ハッカーや地震を消滅させることはできない）ため、セキュリティ対策の基本はシステムや組織の「脆弱性」を減らすことであるという根本的な考え方を理解しておきましょう。

脅威が突くセキュリティの弱点を表す「脆弱性」、脅威を分析して対策を立てる全体の管理プロセス「リスクマネジメント」、技術的脅威の代表格である悪質なプログラム「マルウェア」などがあります。