vulnerability)は情報セキュリティ・サイバーセキュリティの用語で、安全性上の弱点を指す。27000(ISMSの用語を規定)では脆弱性を一つ以上の脅威によって付け込まれる可能性のある資産または管理策の弱点[2]とより厳密に定義している。「識別、認証、およびリソースへのアクセスや機能認可の管理に用いているメカニズムの弱点、制限、ないし仮定を能動的に悪用する」[15]攻撃パターン代表的な脆弱性[編集]この節の加筆が望まれています。「きじゃくせい」は誤った読み方[1]。2019年6月22日閲覧。