人的脆弱性

知識不足、不注意、規程の軽視など、人に起因する弱点。ソーシャルエンジニアリングや標的型攻撃はこれを突くため、教育・訓練と手順の整備が対策の中心となる。

教育不足や不注意、思い込みなど、人に起因する弱点。技術的対策を整えてもここを突かれると成立してしまうため、訓練と手順整備で補う。

人の知識不足、不注意、心理的な隙など、組織の人員に起因する情報セキュリティ上の弱点。パスワードの使い回しや付箋への記載、不審なメールの開封、ソーシャルエンジニアリングへの無警戒などが該当し、教育・訓練と規程の整備で低減する。

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。

通信の内容を第三者がひそかに読み取る行為。無線LANや共有ネットワーク上を平文で流れるデータが狙われやすく、通信の暗号化（TLSなど）で対策する。

利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。