脅威ベクター（脅威ベクトル）とは、6つの主要な攻撃ルートのうちの1つ以上を介してコンピューターシステムにアクセスするための手段です。

6つの主要な攻撃ルートは次のとおりです。以下のいずれかのルートで攻撃を仕掛けます。

• ネットワーク
• ユーザー
• Eメール
• Webアプリケーション
• リモートアクセスポータル
• モバイルデバイス

これらのルートは、ユーザーとシステムをつなぐ部分であり、攻撃手段としてよく使われます。