分析は敵の能力と脆弱さの評価から成り立つ。実際の感覚ではこれらは脅威と機会である。一般的にアナリストは重要な軍事力のために必要とされるものの中で最も守りが薄い、あるいは最ももろいものを探す。そしてそれらを重要な脆弱性として記す。たとえば、現代の機械化された戦争において、部隊の燃料供給への兵站列車はしばしば国の戦闘序列で最も弱い部分である。
スパイによって集められるヒューマン・インテリジェンスは、 通常無関係な情報源のものと対照させて慎重にテストされる。それは不正確の傾向があることで悪評高く、場合によっては情報源はただ報酬のために想像力に富んだ記事をでっち上げるとか、あるいは個人的な仇をインテリジェンスの報酬を出す国の敵と特定することで恨みを晴らそうとすることさえありえるからである。しかし、 ヒューマン・インテリジェンスは敵の意図と論理的根拠に関する情報が得られる唯一のものになることが多く、それゆえ外交的解決を求める交渉をうまく進めるためには特別に重要なものとなることも多い。
情報機関によっては、分析は手順に従い、一般的なメディアと情報源のふるいわけを行い関係する断片情報やまとまったものを見つけ、それから機械的にそれらの場所、機能、入力および環境を継続的に更新される典型的な脆弱性のリストを利用して脆弱性に関し評価する。
パッケージング.
重大な脆弱性は、索引が付けられ、情報を政策決定者や戦争遂行者のためにまとめる顧問および関係するインテリジェンス要員が容易に扱えるようにされる。通常、脆弱性は可能な攻撃手段のリストを用いて、国と軍隊によって索引が付けられる。
重大な脅威は、通常優先されるファイルで管理され、敵の準備期間を見積ったシナリオに基づく重要な敵の能力分析も同様である。たとえば、ソ連と米国の間の核の脅威は、担当のスタッフによってリアルタイムで分析され続けた。対照的に、タンクあるいは軍の配置の分析実施の頻度は通常、燃料と軍需品のゆっくりした数日ごとの周期で行われる監察による積算で決まる。場合によっては自動化されたデータ供給により自動化された分析が実行される。