存在的脆弱点在本质上并不会导致损害，因为必须有显现的威胁利用它。没有相关威胁的脆弱点不要求实施防护措施，但是应当注意并监视其变化。列举4个脆弱点的例子：
任选4个： 1、未被保护的连接（例如因特网）； 2、未被训练的用户； 3、口令的错误选择和使用； 4、不适当的访问控制（逻辑的和/或物理的）； 5、没有信息或软件的备份拷贝； 6、位于易遭受洪水的地方。