Une tentative par un utilisateur malveillant (ou involontaire), processus ou système pour empêcher les utilisateurs légitimes d'accéder à une ressource (généralement un service réseau) en exploitant une limitation de conception ou de la faiblesse dans un système d'information.