セキュリティ｜令和8年度 ITパスポート試験 問89
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい，情報資産自身の価値を損なう可能性をもつ弱点のことを b という。
| a | b | |
|---|---|---|
| ア | インシデント | リスク |
| イ | 脅威 | 脆弱性 |
| ウ | 脆弱性 | インシデント |
| エ | リスク | 脅威 |
- インシデント リスク
- ✓ これが正解脅威 脆弱性
- 脆弱性 インシデント
- リスク 脅威
解説
情報資産に降りかかるaは脅威、内側の弱点bは脆弱性です。
守るべき情報資産に悪い影響を及ぼしかねない原因のことを脅威といいます。外からの攻撃や、機器の故障、うっかりした操作など、外側から降りかかってくるものです。これに対し、情報資産の側がもっている弱点、つまり突かれると価値が損なわれてしまう隙のことを脆弱性といいます。脅威が脆弱性を突いたときに損害が起きるので、備えは、脅威を減らすか、脆弱性をふさぐかのどちらかになります。よってaには脅威、bには脆弱性が入ります。たとえば、外から届く不審なメールは前者にあたり、それを開いてしまう仕組みや習慣の側が後者にあたります。どちらか一方だけでは損害になりません。
ほかの選択肢はなぜ違うのか
- aをインシデントとしています。インシデントは実際に起きてしまった出来事のことで、起こしかねない原因そのものではありません。bのリスクも、損害が起きる可能性の大きさであって、弱点そのものではありません。
- aを脆弱性、bをインシデントとしています。弱点は資産の側にあるものなので原因の欄には入らず、起きてしまった出来事も弱点そのものではありません。二つとも当てはまりません。
- aをリスク、bを脅威としています。リスクは、脅威と脆弱性が組み合わさったときに損害が生じる可能性のことで、原因そのものを指す語ではありません。bも、弱点ではなく外からの原因です。
この問題に関係する言葉
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 情報資産組織にとって価値があり、守る対象になるもの。機密性などの観点で一つずつ評価し、扱い方を段階に分けて決めます。
出典：令和8年度 ITパスポート試験 問89（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）