여기 서 제 2 프로파일링 기준 역시 제 1 프로파일링 기준 과 마찬가지 로 5 W 1 H 를 따르 는 바 , 제 2 프로파일링 기준 이 반드시 제 1 프로파일링 기준 과 상이 할 필요 는 없 으며 동일 할 수 도 있 다 . 예 를 들 어 , 제 1 프로파일링 기준 이 누구 ( WHO ) 인 경우 제 2 프로파일링 기준 역시 누구 ( WHO ) 가 될 수 있 는 바 , 하나 의 침해 자원 에 대한 공격자 와 피해자 모두 누구 ( WHO ) 가 될 수 있 기 때문 이 다 .