1. d'un système de traitement de données ou d'information, une menace de divulgation de renseignements sans changer l'état du système. Remarque : un exemple d'une menace passive est celle qui peut entraîner de la récupération d'informations sensibles par le biais de l'interception non autorisée d'une transmission de données. 2. la menace de non autorisé de divulgation de renseignements sans changer l'état du système.