セキュリティホール
脆弱性は、関連する資産クラスに従って分類される:
ハードウェア 湿度に対する感受性 ほこりに対する感受性 汚れに対する感受性 保護されていないストレージに対する脆弱性
ソフトウェア テストが不十分 監査証跡の欠如 設計上の欠陥
通信網 保護されていない通信回線 安全でないネットワークアーキテクチャ
人事 不十分な採用プロセス 不十分なセキュリティ意識
物理的な設置場所 洪水地域 信頼できない電源
組織 定期的な監査の欠如 継続計画の欠如 セキュリティの欠如