填空题 （）指在一个信息系统的硬件、软件或固件的设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，它会导致该信息系统处于风险之中。