ITパスポート試験 ITパスポート 2016年 (平成28年 秋期) 問96: 情報セキュリティにおけるリスクマネジメントに関して,次の記述中のa~cに入れる字句の適切な組合せはどれか。 情報セキュリティにおいて,組織がもつ情報資産の [a

正解

イ. a:脆弱性 / b:脅威 / c:リスク

正答率 75.2%（930人中 699人が正解）

問題の解説

脆弱性は情報資産がもつ弱点、脅威は資産に損害を与える原因となる要因(不正アクセス、ウイルス、災害など)、リスクは損害を被る可能性をいう。したがって、資産の脆弱性を突く脅威によって、組織が損害を被る可能性がリスクである。

選択肢ごとの解説

• ア脅威は損害の原因となる要因、リスクは損害の可能性、脆弱性は資産の弱点であり、三つとも入る位置が違う。
• イ正しい。資産の弱点である脆弱性を、損害の原因となる脅威が突き、損害を被る可能性がリスクである。
• ウリスクは損害の可能性で、資産がもつ弱点ではない。損害を被る可能性が脆弱性だという点も誤りである。
• エ脆弱性は資産の弱点で、突く側ではない。損害を被る可能性が脅威だという点も誤りである。