令和8年度 問89
脅威と脆弱性
出典: 令和8年度 ITパスポート試験 公開問題 問89 (IPA)
情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを [ a ] といい，情報資産自身の価値を損なう可能性をもつ弱点のことを [ b ] という。
- ア a: インシデント, b: リスク
- イ a: 脅威, b: 脆弱性
- ウ a: 脆弱性, b: インシデント
- エ a: リスク, b: 脅威
正解と解説を見る
正解: イ
- ア: インシデントは実際に起きた事象、リスクは損失の可能性です。
- イ: 望ましくない影響を及ぼす原因が脅威、価値を損なう可能性をもつ弱点が脆弱性です。正しい答えです。
- ウ: 脆弱性は弱点、インシデントは実際に起きた事象で、a と b の説明が合いません。
- エ: リスクは損失の可能性で、a の説明は脅威、b の説明は脆弱性です。
ポイント
- 脅威: 情報資産に望ましくない影響を与える可能性のある原因 (不正アクセス、マルウェア、災害など)
- 脆弱性: 情報資産の価値を損なう可能性をもつ弱点 (パッチ未適用、設定の不備など)
- インシデント: 実際に起きた望ましくない事象
- リスク: 脅威が脆弱性を突いて、損失を与える可能性
この問題の用語: 脅威と脆弱性
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告