בהערכת הסיכון הסיסמי, הסכנה הסיסמית נתונה ע"י?