Нарушители 3 не имеют возможности беспрепятственного проникновения на территорию защищаемого объекта. Не обладают информацией о составе ИС, а также топологии сети. Ограниченные групповыми политиками и назначенными полномочиями по использованию ИС, не имеют возможности устанавливать ПО, в том числе вредоносное, однако, у них есть возможность встроить портативные разведывательные устройства, например, диктофоны. Нарушители 5 имеют возможность беспрепятственного проникновения на территорию защищаемого объекта в рамках выполнения функциональных обязаностей. Не обладают информацией о составе ИС, а также топологии сети. Не имеют санкционированного доступа к компонентам ИС, однако, как и у лиц категории 3 у них есть возможность встроить портативные разведывательные устройства. Соответственно лица категорий 1-5 относятся к вероятным нарушителям.