Fase de un ataque que consiste en obtener información necesario de la víctima.

Elemento que contiene datos en cualquier tipo de soporte como documentos, libros datos de empleados, manuales de usuario.

Es considerada como una debilidad de un activo que repercute en el funcionamiento de un sistema informático.

Cuando una amenaza o un conjunto de ellas sucede, y aprove cha una vulnerabilidad, se dice que ha ocurrido

Consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió