平成22年度 春期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティJIS Q 27002における情報資産に対する脅威の説明はどれか。
出典：平成22年度 春期 応用情報技術者試験 午前 問41
- ア情報資産に害をもたらすおそれのある事象の原因
- イ情報資産に内在して，リスクを顕在化させる弱点
- ウリスク対策に費用をかけないでリスクを許容する選択
- エリスク対策を適用しても解消しきれずに残存するリスク
正解：ア
解説
JIS Q 27002（情報セキュリティマネジメントの実践のための規範）における脅威とは，情報資産に損害を与える可能性のある望ましくない事象の潜在的な原因を指します。
選択肢ごとの解説
- ア正しい。情報資産に害をもたらすおそれのある事象の原因が脅威の定義です。
- イ誤り。情報資産に内在してリスクを顕在化させる弱点は脆弱性の説明です。
- ウ誤り。費用をかけずにリスクを許容する選択はリスク保有（受容）の説明です。
- エ誤り。対策後も解消しきれずに残るリスクは残留リスクの説明です。