未分類
ITパスポート 2026年 問89
89 / 100
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい，情報資産自身の価値を損なう可能性をもつ弱点のことを b という。
正解と解説
表示する
正解 イ
a: 脅威，b: 脆弱性
情報資産に望ましくない影響を及ぼす原因を「脅威」（a）、情報資産自身の価値を損なう弱点を「脆弱性」（b）という。脅威が脆弱性を突くことでリスクが顕在化する関係にあり、a・bにはそれぞれ脅威・脆弱性が入る。