問41
41 / 80
JIS Q27002における情報資産に対する脅威の説明はどれか。
情報資産に害をもたらすおそれのある事象の原因
情報資産に内在して、リスクを顕在化させる弱点
リスク対策に費用をかけないでリスクを許容する選択
リスク対策を適用しても解消しきれずに残存するリスク
JIS Q27002における脅威とは、情報資産に害をもたらすおそれのある事象の原因のことです。よってアが正解です。イは脆弱性、ウはリスク受容、エは残留リスクの説明であり、脅威の定義とは異なります。
