ITパスポート過去問
令和8年度
問89 (テクノロジ系問35)

情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。

守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを（　a　）といい、情報資産自身の価値を損なう可能性をもつ弱点のことを（　b　）という。

付箋は自分だけが見れます（非公開です）。

このページは閲覧用ページです。
履歴を残すには、「新しく出題する（ここをクリック）」をご利用ください。

問題

ITパスポート試験令和8年度問89（テクノロジ系問35）（訂正依頼・報告はこちら）

正解！素晴らしいです

残念...

情報セキュリティでは、損害の原因になり得るものを脅威、その脅威に利用され得る弱点を脆弱性といいます。両者が組み合わさって損害が生じる可能性がリスクです。

選択肢1. a：インシデント　　b：リスク

インシデントは情報セキュリティに悪影響を与える、又はその可能性が高い出来事です。弱点を指す用語はリスクではなく脆弱性です。

選択肢2. a：脅威　　　　　　b：脆弱性

正しいです。望ましくない影響を及ぼす原因が脅威であり、情報資産や管理策に存在して脅威に悪用され得る弱点が脆弱性です。

選択肢3. a：脆弱性　　　　　b：インシデント

脆弱性は原因そのものではなく、脅威に悪用され得る弱点です。また、弱点をインシデントとはいいません。

選択肢4. a：リスク　　　　　b：脅威

リスクは脅威が脆弱性を利用して損害を生じさせる可能性と影響の組合せです。脅威と脆弱性の位置付けが合いません。

まとめ

原因が脅威、悪用され得る弱点が脆弱性、と理解しましょう。

参考になった数1