ITパスポート 令和7年度 問93

✓ これが正解ウ 情報資産に損害を与える原因となるもの

解説

脅威は損害を招く原因そのもので、隙や可能性とは別のものです。

情報を守る話では、よく似た三つの語が並んで出てきます。脅威は、情報資産に損害を与える原因となるものです。外からの攻撃、機器の故障、うっかりした操作などが当てはまります。脆弱性は、資産の側にある弱点で、突かれると価値が損なわれてしまう隙のことです。リスクは、脅威が脆弱性を突いたときに損害が生じる可能性の大きさを指します。つまり、原因が脅威、隙が脆弱性、可能性がリスクです。よって情報資産に損害を与える原因となるものという記述が当てはまります。三つは、原因と隙が組み合わさって可能性が生まれる、という関係でつながっています。

ほかの選択肢の解説

• ア 攻撃者が付け込むことのできる情報システムの弱点：攻撃者が付け込むことのできる弱点だとしています。これは脆弱性の説明で、資産の側にある隙を指します。外から降りかかる原因とは、ある場所が違います。内側にあるか外側から来るかで見分けられます。
• イ 情報資産が被害に遭う確率と被害規模の組合せ：被害に遭う確率と被害の規模の組合せだとしています。これはリスクの説明で、どのくらい起こりそうかと起きたらどれだけ痛いかを合わせて見る考え方です。原因でも隙でもなく、それらの結果として測られる量です。
• エ 情報システムの弱点を利用した攻撃によって被害を受ける可能性：弱点を利用した攻撃によって被害を受ける可能性だとしています。これもリスクの説明にあたります。可能性という言葉が入っている時点で、原因そのものを指す語ではなくなります。