Which of the following is not a threat to information security?

Đáp án đúng: "Unchanged default password". Cần phân biệt threat (mối đe dọa), là tác nhân hoặc sự kiện có thể gây hại cho tài sản thông tin, với vulnerability (lỗ hổng), là điểm yếu mà mối đe dọa có thể khai thác. Mật khẩu mặc định không được đổi là một lỗ hổng cấu hình, bản thân nó không gây hại mà chỉ tạo điều kiện cho kẻ tấn công. Những mục sau đây đều là mối đe dọa nên không chọn: "Robbery" (trộm cướp) là đe dọa vật lý có thể lấy đi máy tính, tài liệu chứa thông tin; "Eavesdropping" (nghe lén) là đe dọa chặn bắt thông tin khi truyền; "Information leakage" (rò rỉ thông tin) là sự kiện làm thông tin lọt ra ngoài, gây tổn hại tính bí mật.