Threat and Risk Assessment ist die Analyse der bereits eingesetzten oder geplanten IT-Sicherheitsmaßnahmen. IT Security Consultants prüfen hierbei im Rahmen eines Penetrationstests, ob ein adäquater Schutz gegen spezifische Angriffsvektoren besteht.