Вероятность того, что конкретные действия, нарушающие информационную безопасность, будут осуществлены с использованием конкретного незащищенного элемента системы - это