JIS Q 27000において，リスクレベル（Level of risk）は「結果とその起こりやすさの組合せとして表現される，リスクの大きさ」と定義されています。 資産や管理策の弱点は「脆弱性（Vulnerability）」の定義です。 対応すべきリスクの優先順位はリスク評価の結果です。 リスクの重大性を評価するための目安条件は「リスク基準」の定義です。