关于信息安全管理中的“脆弱性”，以下正确的是：（）。