問93
93 / 100
情報セキュリティにおける脅威の説明として,適切なものはどれか。
攻撃者が付け込むことのできる情報システムの弱点
情報資産が被害に遭う確率と被害規模の組合せ
情報資産に損害を与える原因となるもの
情報システムの弱点を利用した攻撃によって被害を受ける可能性
脅威とは、情報資産に損害を与える原因となるものです。攻撃者が付け込む弱点は脆弱性、被害に遭う確率と規模の組合せや被害を受ける可能性はリスクであり、いずれも脅威の説明ではありません。