信息安全管理中,关于脆弱性,以下说法正确的是() 。