平成30年度秋期 ITパスポート 問67 解説

脅威は、情報資産に損害を与える可能性のある事象や要因です。落雷による予期しない停電は、外部から損害をもたらす事象なので脅威に当たります。

• ア：暗号化しない通信は、盗聴されやすいという弱点なので脆弱性です。
• イ：機密文書の取扱方法の不統一は、管理上の弱点なので脆弱性です。
• ウ：施錠できないドアは、物理的な弱点なので脆弱性です。