ITパスポート試験 ITパスポート 2025年 (令和7年) 問93: 情報セキュリティにおける脅威の説明として,適切なものはどれか。

正解

ウ. 情報資産に損害を与える原因となるもの

正答率 57.1%（744人中 425人が正解）

問題の解説

脅威は、情報資産に損害を与える原因となるもので、不正アクセスやマルウェア、災害、人の誤操作などが例である。攻撃者が付け込める弱点は脆弱性、被害に遭う確率と被害規模の組合せや、弱点を突かれて被害を受ける可能性は、リスクの説明である。

選択肢ごとの解説

• ア攻撃者が付け込むことのできる情報システムの弱点は、脆弱性の説明である。脅威は、その弱点を突いて損害を与える原因の側を指す。
• イ情報資産が被害に遭う確率と被害規模の組合せは、リスクの説明である。
• ウ正しい。脅威は、情報資産に損害を与える原因となるもの(不正アクセス、マルウェア、災害など)である。
• エ弱点を利用した攻撃によって被害を受ける可能性は、リスク(被害の起こりやすさ)の説明であり、被害の原因そのものを指す脅威とは異なる。