就我們在本指引中所使用的意義而言,攻擊者的能力(capability)是指攻擊者為達成目的所能做到的事。例如,一個國家的安全部門可能有能力監聽電話,您的鄰居可能有能力從他們的窗口監視您。一個攻擊者「有」一項能力,並不代表他們必然會使用這項能力,而是您應該將這個可能性納入考量並做好準備。