Ett hot består av att en person, organisation eller främmande makt har en kombinerad avsikt och förmåga att utföra en brottslig handling, exempelvis ett terrorattentat. Att bara vilja göra någonting räcker alltså inte om man inte samtidigt kan göra någonting. Detta kan naturligtvis ändras över tid och då måste vi kunna ställa om i bedömningen av huruvida hotet, i form av främmande makt eller en per son eller organisation, har förändrats.