ISMS)組織が手軽に情報セキュリティを推進するための様々な知識・ノウハウを集めたサイトです。脆弱性とは、脅威の発生を誘引する原因のひとつです。したがって、脆弱性と脅威は、主に表裏一体の関係になります。情報資産に内在するものであり、この性質に起因することが多く、また情報資産のおかれている状況によっても違った脆弱性を持つことがあります。建物などの設備やハードウェアに存在する脆弱性です。ほとんどが目に見える部分なので、わかりやすい部分でもあります。具体例:自由に出入りのできる事務所システム的脆弱性システム的脆弱性は、技術的な脆弱性です。これらの脆弱性は目に見えないところで、かつ、技術的な知識が無いと脆弱性に気が付かない部分でもあります。組織や人、運用管理に関する脆弱性です。これらの脆弱性は人が関わる部分であり、いくら脆弱性を低減するように対策に力を入れても思うように実現できないところでもあります。