OSやアプリケーションなどのソフトウェアに存在するセキュリティ上の欠陥や弱点のこと。攻撃者に悪用されると不正侵入やウイルス感染の原因となるため、発見次第セキュリティパッチを適用することが重要である。脅威がこの脆弱性を突くことで、情報資産への損害（リスク）が生じる。

この用語が出た過去問 · 3問

• 2017h29h #60情報セキュリティにおける脅威と脆弱性のうち、脆弱性に該当するものはどれか。
• 2016h28a #96情報セキュリティにおけるリスクマネジメントに関して，次の記述中の a ～ c に入れる字句の適切な組合せはどれか。 情報セキュリティにおいて，組織がもつ情報資産…
• 2015h27a #75コンピュータウイルスに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 OSやアプリケーションの [a] を突くようなウイルスの感染予防には，ウイ…