Une tentative par un utilisateur malveillant (ou involontaire), un processus ou un système pour empêcher les utilisateurs légitimes d'accéder à une ressource (généralement un service de réseau) en exploitant une limitation de conception ou de la faiblesse dans un système d'information.