令和7年度 ITパスポート 問93（テクノロジ）

【脅威・脆弱性・リスク】

情報セキュリティでは、次の3つの言葉を区別します。

・脅威：情報資産に損害を与える原因となるもの（不正アクセス、マルウェア、災害、誤操作など）

・脆弱性：脅威に付け込まれる、情報システムや管理の弱点（ソフトウェアの欠陥、設定の誤りなど）

・リスク：脅威が脆弱性に付け込んで、情報資産が損害を受ける可能性。起きる確率と被害の大きさの組合せで評価します

【選択肢の検討】

ア：攻撃者が付け込むことのできる弱点は、脆弱性です。

イ：被害に遭う確率と被害の大きさの組合せは、リスクの大きさを表すものです。

ウ：脅威の説明です。

エ：弱点を突いた攻撃によって被害を受ける可能性は、リスクです。

よって、正解は選択肢ウです。