脆弱性

脆弱性（ぜいじゃくせい、）とは、情報セキュリティ・サイバーセキュリティの用語で、コンピュータに存在する情報セキュリティ上の欠陥をいう。セキュリティホールとも呼ばれる。

ISO 27000における定義 
ISO 27000およびそれと同等なJIS Q 27000（ISMSの用語を規定）では脆弱性を一つ以上の脅威によって付け込まれる可能性のある資産または管理策の弱点とより厳密に定義している。

ここで

 脅威（threat）とは「システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因」
 （情報セキュリティ）インシデントとは「望まない単独若しくは一連の情報セキュリティ事象，又は予期しない単独若しくは一連の情報セキュリティ事象であって，事業運営を危うくする確率及び情報セキュリティを脅かす確率が高いもの」
 管理策(control)とは「リスクを修正する対策」
 リスクとは「目的に対する不確かさの影響」

CAPECにおける脆弱性の分類 
Mitre社のCAPECでは攻撃パターンによって脆弱性をツリー状に分類しており、その最上位の分類は以下のものである：

脚注

出典

関連項目 
 脆弱性情報データベース
 セキュリティホール

外部リンク 

 ISMS関連のISO/IECとJIS
  JIS本文を閲覧可能
 JIS Q 27000:2014 情報技術−セキュリティ技術−情報セキュリティマネジメントシステム−用語
 JIS Q 27001:2014 情報技術−セキュリティ技術−情報セキュリティマネジメントシステム−要求事項
 JIS Q 27002:2014 情報技術−セキュリティ技術−情報セキュリティ管理策の実践のための規範

エクスプロイト
危機管理
セキュリティ技術
ソフトウェアテスティング