令和8年度 ITパスポート 問89 解説
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを［a］といい，情報資産自身の価値を損なう可能性をもつ弱点のことを［b］という。
- アa：インシデント b：リスク
- イa：脅威 b：脆弱性
- ウa：脆弱性 b：インシデント
- エa：リスク b：脅威
答えを見る
正解 イa：脅威 b：脆弱性
要点脅威は損害の原因、脆弱性は付け込まれる弱点
解説
情報資産に望ましくない影響を及ぼす可能性のある原因を脅威（例：不正アクセス、災害）、脅威に付け込まれる情報資産側の弱点を脆弱性（例：パッチ未適用、施錠の不備）といいます。よってイが正解です。
- インシデント：実際に発生した、情報セキュリティを損なう事象のことなので、ア・ウは誤り。
- リスク：脅威が脆弱性を突いて損害を与える可能性のことで、原因や弱点そのものではないので、ア・エは誤り。