ITパスポート試験 過去問解説
脅威とは？ITパスポート試験 2026年 (令和8年) 問89を解説
ITパスポート試験 2026年 (令和8年) 問89は、脅威に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを[a]といい，情報資産自身の価値を損なう可能性をもつ弱点のことを[b]という。
この問題の出題ポイント
- 脅威の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 脅威、脆弱性。
選択肢
- アa：インシデント b：リスク
- イa：脅威 b：脆弱性正解
- ウa：脆弱性 b：インシデント
- エa：リスク b：脅威
正解
イ: a：脅威 b：脆弱性
解説
情報セキュリティでは、情報資産に損害を与える可能性のある原因を脅威といい、情報資産がもつ弱点を脆弱性という。脅威が脆弱性につけ込むと損害が生じる可能性が生まれ、その可能性をリスクと呼ぶ。実際に起きた望ましくない事象は、インシデントである。
なぜ他の選択肢が違うのか
ア
インシデントは、情報漏えいや不正アクセスなど、実際に発生した望ましくない出来事である。リスクは損害が起こる可能性のことで、弱点を指す語ではない。
イ（正解）
正しい。情報資産に望ましくない影響を及ぼし得る原因が脅威で、情報資産の価値を損なう可能性をもつ弱点が脆弱性である。
ウ
脆弱性は原因となるものではなく、資産がもつ弱点である。インシデントも弱点ではなく、実際に起こった事象を指す。
エ
リスクは損害が生じる可能性のことで、原因を指す語ではない。また、脅威は弱点ではなく、損害を引き起こす原因の側である。
解き方の整理
脅威の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2026年 (令和8年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。