問題
情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを[a]といい、情報資産自身の価値を損なう可能性をもつ弱点のことを[b]という。
選択肢
- 1a:インシデント、b:リスク
- 2a:脅威、b:脆弱性
- 3a:脆弱性、b:インシデント
- 4a:リスク、b:脅威
正解
2. a:脅威、b:脆弱性
詳しい解説を見る解説を閉じる
解説
情報セキュリティにおいて、脅威（threat）は情報資産に望ましくない影響を及ぼす可能性のある原因（マルウェア・不正アクセス・災害など）を指します。脆弱性（vulnerability）は情報資産自身が持つ弱点（ソフトウェアのバグ・設定不備など）を指します。リスクは脅威が脆弱性を突くことで発生する被害の可能性、インシデントは実際に発生したセキュリティ事故を指します。（出典: 令和8年度分 ITパスポート試験 問89）
記憶定着問題
全200問を繰り返し学習