ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問60: 情報セキュリティにおける脅威と脆弱性のうち,脆弱性に該当するものはどれか。

正解

エ. 不適切なパスワード管理

正答率 74.8%（1,467人中 1,097人が正解）

問題の解説

脅威は、情報資産に損害を与えるおそれのある外部からの攻撃や事象で、脆弱性は、それを許してしまう守る側の弱点や不備である。不適切なパスワード管理は組織の運用上の弱点なので、脆弱性にあたる。ウイルス、ソーシャルエンジニアリング、盗聴は、いずれも攻撃の側にある脅威である。

選択肢ごとの解説

• アコンピュータウイルスは、情報資産に被害を与えるプログラムであり、外から加わる攻撃にあたるので脅威である。
• イソーシャルエンジニアリングは、人の心理や行動の隙を突いて情報を聞き出す手口であり、脅威にあたる。
• ウ通信データの盗聴は、通信内容を盗み見る行為であり、外から加わる攻撃なので脅威にあたる。
• エ正しい。パスワードの管理が不適切であることは、守る側の組織にある弱点や不備なので、脆弱性にあたる。