1. sistem analiz ve penetrasyon teknik hangi özellikleri ve bilgi sistemi (IS) belgelerini varsayımsal kusurları bir listesini oluşturmak için analiz edilir. Bu liste temelinde bir kusur, bunu istismar kolaylığı ve uzlaşma sağlamak veya denetim kapsamını varolduğunu tahmini olasılık öncelik. Öncelikli bir listeye bir sistem penetrasyon testi yapmak için kullanılır. 2. bir sistem analiz ve penetrasyon teknik özellikleri ve sistemi belgelerini nerede incelenir ve sonra sistemin kusurları olan. Kusurları olan listesini sonra aslında bir kusur vardır ve bir kusur varsayarsak, bu istismar kolaylığı ve uzlaşma sağlamak veya denetim kapsamını mevcut tahmini olasılık temelinde öncelik. Öncelikli bir listeye gerçek sistem test yönlendirmek için kullanılır.