Уязвимость - слабое место в информационной системе, которое может привести к нарушению безопасности. Различают:
- человеческую уязвимость; и
- техническую уязвимость, возникающая в результате неисправности технологического компонента информационной системы.