- לא ניתן בעזרת גרף התקפה לתת הערכת סיכון של הרשת כציון מספרי: לא נכון, ניתן לתת ציון מספרי לרמת הסיכון ברשת בהסתמך על הסתברויות ידועות של פגיעויות שונות. מובן שהציון המספרי שניתן תלוי באלגוריתם שחישב אותו ואלגוריתמים שונים יתנו ציונים שונים.
- הערכת הסיכון יכולה לקחת זמן רב לחשב: לא בהכרח, ישנם אלגוריתמים יעילים יותר ויעילים פחות, זמן החישוב תלוי באלגוריתם עצמו וכמובן בצורת ייצוג ובגודל של גרף ההתקפה. אך אין זה אומר שבהכרח הערכת הסיכון תיקח הרבה זמן.