ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問67: 情報資産に対するリスクは,脅威と脆弱性を基に評価する。脅威に該当するものはどれか。

正解

エ. 落雷などによる予期しない停電

正答率 58.9%（1,217人中 717人が正解）

問題の解説

情報資産のリスクは、資産に損害を与える原因である脅威と、それに付け込まれる弱点である脆弱性を基に評価する。落雷などによる予期しない停電は、外部から資産に被害を及ぼす出来事なので脅威にあたる。暗号化しない通信、取扱方法の不統一、施錠できないドアは、いずれも資産側の弱点なので脆弱性である。

選択肢ごとの解説

• ア暗号化されていない通信は、盗聴されると内容が漏れてしまう弱点であり、脆弱性にあたる。
• イ機密文書の取扱方法が統一されていないのは、管理面の不備(弱点)であり、脆弱性にあたる。
• ウ施錠できないドアは、侵入を許してしまう物理的な弱点であり、脆弱性にあたる。
• エ正しい。落雷などによる予期しない停電は、情報資産に被害を与える原因となる外部の出来事であり、脅威にあたる。