Ciao geddy62! Anchio voto per wordpress, alla fine se vuoi fare un sito semplice, wordpress si presta molto bene ad essere usato come CMS o come blog o come entrambi insieme, e alla fine hai una cosa più leggera, più maneggevole, più veloce e più pulita!
Joomla ha molte cose in più che rischi di non usare e che ti rallentano tutto, inoltre è più complesso da capire, io ci ho perso molto molto tempo all inizio per ogni minima cosa.
Non ho capito bene cosa intendi al punto 7 riguardo all'esposizione, intendi esposizione ai motori di ricerca o esposizione ad attacchi maligni?
Per i motori di ricerca, ovviamente le pagine in HTML sono molto meglio dei siti in flash, mentre per gli attacchi maligni non direi che usare php (wordpress) sia necessariamente sinomino di rischio. Basta che stai attento a quali plugins installi, e che siano aggiornati, e che aggiorni wordpress.