令和8年度 ITパスポート 問89（テクノロジ）

【脅威・脆弱性・リスク】

・脅威：情報資産に損害を与える可能性のある原因（不正アクセス、マルウェア、災害、誤操作など）

・脆弱性：脅威につけ込まれる、情報資産や管理の側の弱点（ソフトウェアの欠陥、施錠されていない部屋、パスワードの使い回しなど）

・リスク：脅威が脆弱性を突くことで、損害が生じる可能性

・インシデント：実際に発生した、情報セキュリティを脅かす出来事

【a、bに入る字句】

a：情報資産に望ましくない影響を及ぼす可能性のある原因は、脅威です。

b：情報資産自身の価値を損なう可能性をもつ弱点は、脆弱性です。

aは脅威、bは脆弱性の組合せです。よって、正解は選択肢イです。