脆弱性

脆弱性（ぜいじゃくせい、）とは、情報セキュリティ・サイバーセキュリティの用語で、コンピュータに存在する情報セキュリティ上の欠陥をいう。セキュリティホールとも呼ばれる。
ISO 27000における定義.
ISO 27000およびそれと同等なJIS Q 27000（ISMSの用語を規定）では脆弱性を一つ以上の脅威によって付け込まれる可能性のある資産または管理策の弱点とより厳密に定義している。
ここで
CAPECにおける脆弱性の分類.
Mitre社のCAPECでは攻撃パターンによって脆弱性をツリー状に分類しており、その最上位の分類は以下のものである：