風險分為三個層次：已知的已知、已知的未知和未知的未知。網絡安全的目標是防止第一種情況，準備應對第二種情況，並祈禱第三種情況永遠不會發生。