管理者對整個系統架構進行瞭解測試，進而分析「系統弱點在哪裡？哪些人有可能會進行攻擊？他們目的是什麼？ 要攻擊哪些地方？」，稱為：

弱點分析不僅包含找出系統本身的缺陷，在實務與部分教材定義中，亦會連帶分析這些弱點可能吸引的攻擊者、攻擊目的與攻擊點，以完整評估弱點的影響。