问题：「目前运作的系统中，哪些地方可能会有问题？」每一个的威胁都会影响系统理想的属性
有关威胁的说明.「否认」这个威胁比较特殊，在安全的观点上这是威胁，但是在一些私用系统上，是系统希望要有的特性（例如Goldberg的不留记录即时通讯系统）。特权提升（Elevation of Privilege）有时也会称为escalation of privilege或privilege escalation。