사이버 공격이 무력공격에 포함되기 위해서는 그 규모와 효과를 고려하여 엄격하게 제한되어야 하는 바, 사이버 정보 수집(cyber intelligence gathering), 사이버 절도(cyber theft), 필수적이지 않은 사이버 서비스의 일시적 또는 주기적 중단을 수반하는 사이버 조작은 무력공격으로 인정되지 않는다. 이에 반해 탈린 매뉴얼은 사이버 공격을 “공격적인지 또는 방어적인지에 관계없이 사상자 또는 물적 손해 내지 파괴를 야기할 것이 합리적으로 예상되는 사이버 조작”이라고 정의했으며, 이는 탈린 매뉴얼 작성자들이 합의한 무력공격에 해당할 수 있는 사이버 공격의 규모와 효과가 사람을 심각한 부상 또는 사망케 하거나 재산을 손상 또는 파괴하는 정도면 충분하다는 것을 반영한다.
사이버 정보 수집, 사이버 절도, 필수적이지 않은 사이버 서비스를 중단시키는 사이버 조작은 무력공격으로 인정하지 않는 반면 탈린 메뉴얼은 일정 규모 이상의 신체나 재산을 손상을 준다면 사이버 공격으로 본다. 