I en melding fra mai 2019 het det at det mest sannsynlige «modus operandi» for et potensielt terrorangrep i Norge vurderes å være angrep mot lett tilgjengelige mål med relativt enkle midler, begått av én til to personer