سطح حمله به نقاط احتمالیای گفته میشود که یک فرد بدون مجوز میتواند با سوءاستفاده از آسیبپذیریهای سیستم، به آن نفوذ کند. این سطح ترکیبی از نقاط انتهایی ضعیف نرمافزار، سیستم یا شبکهای است که مهاجمان میتوانند از طریق آن نفوذ کنند.
درخت حمله نوعی ساختار است که تهدیدات امنیتی بالقوه را کشف میکند. بسته به نوع حمله، درخت حمله میتواند بسیار پیچیده باشد.
درختی بودنِ ساختار این روش باعث میشود درک آن نسبت به سطح حمله دشوارتر باشد. طول درخت حملهی یک مهاجم میتواند بسته به هدف و هدفگیری او زیا