ITパスポート 令和8年度 問89

✓ これが正解イ 脅威 脆弱性

解説

情報資産に降りかかるaは脅威、内側の弱点bは脆弱性です。

守るべき情報資産に悪い影響を及ぼしかねない原因のことを脅威といいます。外からの攻撃や、機器の故障、うっかりした操作など、外側から降りかかってくるものです。これに対し、情報資産の側がもっている弱点、つまり突かれると価値が損なわれてしまう隙のことを脆弱性といいます。脅威が脆弱性を突いたときに損害が起きるので、備えは、脅威を減らすか、脆弱性をふさぐかのどちらかになります。よってaには脅威、bには脆弱性が入ります。たとえば、外から届く不審なメールは前者にあたり、それを開いてしまう仕組みや習慣の側が後者にあたります。どちらか一方だけでは損害になりません。

ほかの選択肢の解説

• ア インシデント リスク：aをインシデントとしています。インシデントは実際に起きてしまった出来事のことで、起こしかねない原因そのものではありません。bのリスクも、損害が起きる可能性の大きさであって、弱点そのものではありません。
• ウ 脆弱性 インシデント：aを脆弱性、bをインシデントとしています。弱点は資産の側にあるものなので原因の欄には入らず、起きてしまった出来事も弱点そのものではありません。二つとも当てはまりません。
• エ リスク 脅威：aをリスク、bを脅威としています。リスクは、脅威と脆弱性が組み合わさったときに損害が生じる可能性のことで、原因そのものを指す語ではありません。bも、弱点ではなく外からの原因です。