令和7年度 問93
情報セキュリティの脅威
出典: 令和7年度 ITパスポート試験 公開問題 問93 (IPA)
情報セキュリティにおける脅威の説明として，適切なものはどれか。
- ア 攻撃者が付け込むことのできる情報システムの弱点
- イ 情報資産が被害に遭う確率と被害規模の組合せ
- ウ 情報資産に損害を与える原因となるもの
- エ 情報システムの弱点を利用した攻撃によって被害を受ける可能性
正解と解説を見る
正解: ウ
- ア: 攻撃者が付け込める情報システムの弱点は、脆弱性です。
- イ: 被害に遭う確率と被害規模の組合せは、リスクです。
- ウ: 情報資産に損害を与える原因となるものが脅威です。正しい答えです。
- エ: 弱点を利用した攻撃で被害を受ける可能性は、リスクの説明です。
ポイント
情報セキュリティの用語を区別します。
- 脅威: 情報資産に損害を与える 原因となるもの (攻撃、災害、ミスなど)
- 脆弱性: 攻撃者が付け込める情報システムの 弱点
- リスク: 被害に遭う確率と被害の大きさの組合せ (被害を受ける可能性)
この問題の用語: 脅威
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告