ソーシャルエンジニアリングは人をだましたり油断につけ込んだりします。担当者の意識が低いと、なりすましの依頼に応じて秘密を渡すなどの被害につながります。
防水不足は物理災害、アクセス制御や暗号化の不足は技術的な弱点です。人の判断・行動を利用する攻撃との直接の関係を見ます。