ITパスポート ラボ

正解: エ

• ア: 暗号化しない通信は、盗聴されやすい弱点なので、脆弱性です。
• イ: 取扱方法が不統一なのは、管理上の弱点なので、脆弱性です。
• ウ: 施錠できないドアは、侵入されやすい弱点なので、脆弱性です。
• エ: 落雷による停電は、外から来る原因なので、脅威に当たります。正しい答えです。

ポイント

• 脅威: 情報資産に損害を与える外からの原因 (不正アクセス、ウイルス、災害、停電など)
• 脆弱性: 脅威に付け込まれる弱点 (資産側の欠陥)

「落雷などによる予期しない停電」は、外から来る原因で、脅威です。暗号化していない通信、取扱方法の不統一、施錠できないドアは、いずれも組織側の弱点 (脆弱性) です。