2026年(令和8年) ITパスポート 午前 問89

セキュリティに関する次の記述中のa、bに入れる字句の適切な組み合わせはどれか。

守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを  a  といい、情報資産自身の価値を損なう可能性をもつ弱点のことを  b  という。

a b
インシデント リスク
脅威 (ぜい)弱性
脆弱性 インシデント
リスク 脅威


答え イ


解説
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを脅威といい、情報資産自身の価値を損なう可能性をもつ弱点のことを脆弱性といいます。

a b
脅威 脆弱性
インシデントは「サービスの中断又はサービス品質の低下を引き起こす、あるいは引き起こす場合がある、サービスの標準オペレーションに含まれていないあらゆるイベント(事象)」です。
リスクは、予測通りにいかない可能性のことで、「悪い結果(危険・損失)」そのものや、それが「発生する可能性(確率)」および「その影響の大きさ」の組み合わせを指すことが多いです。


キーワード
・脅威
・脆弱性

キーワードの解説
  • 脅威
    情報セキュリティにおける“脅威”とは、組織(企業など)が保有する情報資産に損失を与える要因です。
  • (ぜい)弱性
    もろくて弱い性質や性格のことで、ITの分野ではコンピュータやソフトウェア、ネットワークなどが抱えるセキュリティ上の弱点のことです。

もっと、「脆弱性」について調べてみよう。

戻る 一覧へ 次へ