情報セキュリティマネジメント 2017年 秋期 問9

管理策の欠如によって脅威が高まり、脂弱性の深刻度が低くなる。

脅威が存在しないと判断できる場合、弱性に対処する必要性は低い。

脅威のうち、脂弱性によってリスクが頭在化するのは環境的脅威である。

弱性の有無にかかわらず、事故の発生確率は威の大きさで決まる。