問題
選択肢
- 1a:インシデント、b:リスク
- 2a:脅威、b:脆弱性
- 3a:脆弱性、b:インシデント
- 4a:リスク、b:脅威
正解
2. a:脅威、b:脆弱性
詳しい解説を見る解説を閉じる
解説
情報セキュリティにおいて、脅威(threat)は情報資産に望ましくない影響を及ぼす可能性のある原因(マルウェア・不正アクセス・災害など)を指します。脆弱性(vulnerability)は情報資産自身が持つ弱点(ソフトウェアのバグ・設定不備など)を指します。リスクは脅威が脆弱性を突くことで発生する被害の可能性、インシデントは実際に発生したセキュリティ事故を指します。(出典: 令和8年度分 ITパスポート試験 問89)
一問一答
全200問を繰り返し学習