マネジメントシステム用語集

脆弱性　 【vulnerability】

脅威の発生を誘引するようなセキュリティ対策上の欠落点のことをいう。建物・設備の物理的保護欠如、ソフトウェア・ハードウェアの保守不足、不充分なパスワード管理、バックアップコピーの欠如、保護されていない通信回線、文書廃棄時の注意欠如、監督不在などがあげられる。情報資産、脅威とともに情報セキュリティリスクを構成する一要素。

「アイソムズ」2006.4月号