Hva betyr "threat" i BS 7799-2:2002 ?

threat er en trusel mod din server.
Din oversvømmelse er ikke vand, men 10.000 mails som kommer på en gang.
theats = Hackers, Mail-spam, Mail-floods, med mere

Jo, men jeg har bruk for en definisjon. mange ord er definert i 7799-2, men ikke "threat". Jeg har ikke 7799-1, kanhende er det definert der? Norsk Standard NS-ISO/IEC 17799:2001 gjør seg også skyldig i å bruke "trussel" udefinert.

Jeg blir oppriktig forvirret av at standarden vil identifisere "threats" før "vulnerabilities". Jeg føler for eksempel at jeg skal holde passordet mitt hemmelig, uten først å ha spekulert over hva noen evt. kunne tenkes å misbruke det til?

Jeg velger å tro det er en trykkfeil, at det mente å skrive "vulnerabilities that are exposed to the threats". Det er i hvert fall en setning jeg kaan forstå, så jeg kan komme videre i teksten.

(Og hvis noen skulle ha interesse av mere semantisk flisespikkeri, så er det på http://heima.olivant.fo/~styrheim/tekst/BS7799_threat.html.)