平成28年度秋期 ITパスポート 問96 解説
情報セキュリティにおけるリスクマネジメントに関して，次の記述中のa～cに入れる字句の適切な組合せはどれか。
情報セキュリティにおいて，組織がもつ情報資産の［a］を突く［b］によって，組織が損害を被る可能性のことを［c］という。
- アa：脅威 b：リスク c：脆弱性
- イa：脆弱性 b：脅威 c：リスク
- ウa：リスク b：脅威 c：脆弱性
- エa：リスク b：脆弱性 c：脅威
答えを見る
正解 イa：脆弱性 b：脅威 c：リスク
要点リスクは脆弱性を脅威が突いて損害が出る可能性
解説
情報資産の弱点である「脆弱性」（a）を、損害を与える要因である「脅威」（b）が突くことで、組織が損害を被る可能性を「リスク」（c）といいます。よってイです。
- ア、ウ、エ：脅威・リスク・脆弱性の当てはめが入れ替わっているので誤り。
例えば、パスワードが簡単（脆弱性）なところに不正アクセス（脅威）が起きると、情報漏えいの可能性（リスク）が生じます。