Een poging van een kwaadwillende (of onbewuste) gebruiker, proces of systeem om te voorkomen dat legitieme gebruikers toegang krijgen tot een bron (meestal een netwerkdienst) door gebruik te maken een zwakte of ontwerp beperking in een informatie-systeem.