安全漏洞是指操作系统或应用程序中存在的安全缺陷或弱点。攻击者可利用漏洞实施非法入侵或传播病毒，因此一旦发现漏洞，应及时应用安全补丁加以修复。在信息安全风险管理中，「脆弱性」是连接「威胁」与「风险」的关键要素。

考过此术语的真题 · 3 题

• 2017h29h #60情報セキュリティにおける脅威と脆弱性のうち、脆弱性に該当するものはどれか。
• 2016h28a #96情報セキュリティにおけるリスクマネジメントに関して，次の記述中の a ～ c に入れる字句の適切な組合せはどれか。 情報セキュリティにおいて，組織がもつ情報資産…
• 2015h27a #75コンピュータウイルスに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 OSやアプリケーションの [a] を突くようなウイルスの感染予防には，ウイ…