平成29年度 春期 ITパスポート 問60（テクノロジ）

【脅威と脆弱性】

・脅威：情報資産に損害を与える原因となるもの。コンピュータウイルス、不正アクセス、盗聴、ソーシャルエンジニアリング、災害など

・脆弱性：脅威に付け込まれる、情報資産や管理の側の弱点。不適切なパスワード管理、セキュリティホール、ルールの不備など

脅威が脆弱性に付け込むと、実際の被害につながります。

【選択肢の検討】

ア：コンピュータウイルスは、情報資産に損害を与える原因なので、脅威に該当します。

イ：ソーシャルエンジニアリングは、人の隙を突いて情報を盗む手口なので、脅威に該当します。

ウ：通信データの盗聴は、情報資産に損害を与える行為なので、脅威に該当します。

エ：不適切なパスワード管理は、管理の側の弱点なので、脆弱性に該当します。

よって、正解は選択肢エです。