平成30年度 秋期 ITパスポート 問67（テクノロジ）

【脅威と脆弱性】

情報資産に対するリスクは、脅威と脆弱性を基に評価します。

・脅威：情報資産に損害を与える原因となるもの。不正アクセス、ウイルス、盗難、災害、停電、操作ミスなど

・脆弱性：脅威に付け込まれる、情報資産や管理の側の弱点。暗号化していない、鍵がかからない、ルールが決まっていないなど

脅威が脆弱性に付け込むと、実際の被害（リスクの顕在化）につながります。

【選択肢の検討】

ア：暗号化しない通信は、盗聴という脅威に付け込まれる弱点なので、脆弱性に該当します。

イ：機密文書の取扱方法の不統一は、管理の側の弱点なので、脆弱性に該当します。

ウ：施錠できないドアは、侵入や盗難という脅威に付け込まれる弱点なので、脆弱性に該当します。

エ：落雷などによる予期しない停電は、情報資産に損害を与える原因となるものなので、脅威に該当します。

よって、正解は選択肢エです。