The vulnerability could be a weakness in which of the following? (Choose three)

Đáp án đúng gồm ba ý: "physical security", "technical security" và "operational security". Điểm yếu (vulnerability) là chỗ hở mà mối đe doạ có thể khai thác, và nó được nhận diện theo ba mặt bảo vệ của tổ chức: an ninh vật lý (khoá cửa, camera, kiểm soát ra vào phòng máy), an ninh kỹ thuật (bản vá, cấu hình, mã hoá, tường lửa) và an ninh vận hành (quy trình, thủ tục, cách con người làm việc hằng ngày), tương ứng với ba nhóm biện pháp kiểm soát vật lý, kỹ thuật và thủ tục. "law security" không phải một mảng an ninh; luật và quy định là yêu cầu tuân thủ đặt ra cho tổ chức, vi phạm là rủi ro pháp lý chứ không phải điểm yếu của hệ thống. "training security" cũng không phải một mảng riêng; đào tạo nhận thức là một biện pháp kiểm soát nằm trong an ninh vận hành, thiếu đào tạo là điểm yếu thuộc mảng vận hành.