令和7年度 ITパスポート 問93 解説

情報セキュリティにおける脅威とは、不正アクセスや災害、誤操作など、情報資産に損害を与える原因となるものです。脅威が脆弱性に付け込むことで、リスクが顕在化します。

• ア：攻撃者が付け込むことのできる弱点は脆弱性なので誤り。
• イ：被害に遭う確率と被害規模の組合せはリスク（の大きさ）なので誤り。
• エ：弱点を利用した攻撃によって被害を受ける可能性もリスクの説明なので誤り。