平成29年度春期 ITパスポート 問60 解説

脆弱性は、脅威によって被害が生じる原因となる組織や情報システム側の弱点です。不適切なパスワード管理は、組織側の管理上の弱点なので脆弱性に当たります。

• ア：コンピュータウイルスは、外部から情報資産を脅かす脅威なので誤り。
• イ：ソーシャルエンジニアリング（人の心理や隙をつく情報窃取）は脅威なので誤り。
• ウ：通信データの盗聴も、情報資産を脅かす脅威なので誤り。