脆弱性は攻撃や事故の影響を受けやすくする弱点です。パスワードの使い回しや不用意な記録など、不適切な管理は認証を破られやすくする弱点になります。
ウイルス、だましによる情報取得、盗聴は情報に害を与える脅威や攻撃の側です。危険を起こすものと、その危険につけ込まれる弱点を分けて考えます。