ITパスポート 過去問
令和8年度
問89 (テクノロジ系 問35)

情報セキュリティでは、損害の原因になり得るものを脅威、その脅威に利用され得る弱点を脆弱性といいます。両者が組み合わさって損害が生じる可能性がリスクです。

選択肢を確認します。

インシデント

　マルウェア感染やシステム障害などシステムやサービスにおける

　機密性、完全性、可用性を損なう可能性のある事象のことです。

脅威

　サイバー攻撃や内部不正、人為的ミスなど事故により

　情報資産に損害を与える可能性がある要因のことです。

脆弱性

　システムや機器、組織体制に存在する欠点のことです。

　不具合やセキュリティホールなどです。

リスク

　情報資産に損害を与える可能性のことです。

　サイバー攻撃によるシステム停止などです。

これにより、

情報資産に対して望ましくない影響を及ぼす可能性のある原因は、

脅威になります。

また、情報資産自身の価値を損なう可能性をもつ弱点は、脆弱性になります。

本設問では情報セキュリティに関連する用語に関する理解が問われています。

選択肢にある用語についてそれぞれの意味合いを整理しましょう。

・インシデント：実際に発生した事件・事故のこと。情報漏洩の発生やサービス停止の発生など。

・脅威：望ましくない影響を及ぼす可能性のある原因のこと。不正アクセス・マルウェアへの感染など。

・脆弱性：情報資産自身の価値を損なう可能性をもつ弱点。通信の非暗号化・容易に推測できるパスワードなど。

・リスク：脅威が脆弱性を突いた時に発生する情報資産の損失の可能性。情報漏洩・サービス停止の可能性など。

以上より、

(a)は「守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因」とあるので「脅威」

(b)は「情報資産自身の価値を損なう可能性をもつ弱点」とあるので「脆弱性」

が正答となります。