デューデリジェンスとは、合併または買収の前に、対象組織に関する情報を収集および分析するプロセスです。デューデリジェンスの主な目的は、財務、法律、運用、技術、セキュリティ面など、取引に関連するビジネスリスクと機会を評価することです。デューデリジェンスは、買収組織が十分な情報に基づいた意思決定を行い、より良い条件で交渉し、潜在的な責任や落とし穴を回避するのに役立ちます。デューデリジェンスは、代替戦略を策定したり、すべての当事者が平等に保護されていることを確認したり、すべての当事者に十分な能力を提供したりすることを目的とするものではありませんが、これらはプロセスの二次的な結果または目的となる場合があります。参考文献：CISSP All-in-One Exam Guide、第8版、第1章
セキュリティとリスク管理、49ページ。公式（ISC）² CISSP CBKリファレンス、第5版、ドメイン1：
セキュリティとリスク管理、75ページ。

脆弱性とは、システムにおける弱点であり、脅威によって悪用される可能性があるものです。
出典: KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide: Mastering the
コンピュータセキュリティの10の領域、2001年、ジョン・ワイリー・アンド・サンズ、237ページ。

問題は、ほとんどのユーザーがDNS名やURLへの接続を要求するのではなく、ハイパーリンクをクリックすることです。しかし、DNS名が「DNSスプーフィング」（DNSサーバーがサーバーのインターネットアドレスについて虚偽の情報を伝えること）の対象となるのと同様に、URLも私が「ハイパーリンクスプーフィング」または「トロイの木馬HTML」と呼ぶもの、つまりページがURLのDNS名について虚偽の情報を伝えるものの対象となります。どちらの形式のスプーフィングも、ユーザーを誤ったインターネットサイトに誘導するという同じ効果がありますが、技術的にはハイパーリンクスプーフィングの方がDNSスプーフィングよりもはるかに簡単です。http://www.brd.ie/papers/sslpaper/sslpaper.html

CISSPによると、安全かつ意図したとおりにのみ実行されるという目標を達成する可能性が最も高いプログラミング言語は、厳密な型付け言語である。厳密な型付け言語では、変数の明示的な宣言が求められ、変数の使用方法に関する厳格な規則が適用されるため、開発者がコードのセキュリティを損なうようなエラーを犯すことが難しくなる。一方、弱い型付け言語では、変数の宣言と使用に関する規則がより柔軟であるため、開発者がコードのセキュリティを損なうようなミスを犯しやすくなる。
動的型付け言語は、変数の明示的な宣言を必要としないという点で弱型付け言語に似ていますが、実行中に変数の型が変わる可能性があるため、セキュリティ上の脆弱性のリスクが高まります。静的型付け言語は、変数の明示的な宣言を必要とし、変数の使用方法に関する厳格なルールを適用するという点で強型付け言語に似ていますが、実行時ではなくコンパイル時に型チェックを行うため、コードが展開される前に潜在的なセキュリティ上の問題を特定して修正するのに役立ちます。