セキュリティホール
関与するコンピュータシステム、ネットワーク、アプリケーション、またはプロトコルのセキュリティを危険にさらす、予期しない望ましくないイベント[G.11]につながる可能性のある弱点、設計、または実装のエラーの存在。(ITSEC)
Open Groupは、脆弱性を次のように定義している:
脅威の能力が脅威に抵抗する能力を超える確率。
情報リスクの要因分析(FAIR)は、 脆弱性を次のように定義している:
資産が脅威エージェントのアクションに抵抗できない確率
FAIRによると、脆弱性はコントロールの強さ、つまり力の標準的な測定値と比較したコントロールの強さ、および脅威の能力、つまり脅威エージェントがアセットに対して適用できる可能性のある力のレベルに関連している。
ISACAはRisk Itフレームワークの脆弱性を次のように定義している:
設計、実装、運用、または内部統制の弱点
「データとコンピュータのセキュリティ:標準の概念と用語の辞書」は、脆弱性を次のように定義している:
1)コンピュータセキュリティにおいて、情報への不正アクセスを取得したり、重要な処理を妨害したりする脅威によって悪用される可能性のある、自動システムセキュリティ手順、管理制御、インターネット制御などの弱点。 2)コンピューターのセキュリティーにおいて、ADPシステムまたはアクティビティーに危害を加えるために悪用される可能性がある、物理的なレイアウト、組織、手順、人員、管理、ハードウェアまたはソフトウェアの弱点。