본래의 의도와는 다른 행위를 발생시키는 것

의도치 않은 행위를 발생시키기 위해 설계 또는 운영의 약점을 찾을 수 있어야 한다. 이를 위해서는 설계자 또는 운영자보다 해당 시스템에 대한 더 높은 이해도를 가지고 있어야 한다.