平成28年度 秋期 ITパスポート試験 問96
テクノロジ／セキュリティ情報セキュリティにおけるリスクマネジメントに関して，次の記述中の a～c に入れる字句の適切な組合せはどれか。 情報セキュリティにおいて，組織がもつ情報資産の [ a ] を突く [ b ] によって，組織が損害を被る可能性のことを [ c ] という。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成28年度 秋期 ITパスポート試験 問96
- アa：脅威，b：リスク，c：脆弱性
- イa：脆弱性，b：脅威，c：リスク
- ウa：リスク，b：脅威，c：脆弱性
- エa：リスク，b：脆弱性，c：脅威
正解：イ
解説
情報セキュリティでは，組織がもつ情報資産の弱点を「脆弱性」，それを突いて損害を与える可能性のある原因を「脅威」，脅威が脆弱性を突いて組織が損害を被る可能性を「リスク」といいます。したがって a は脆弱性，b は脅威，c はリスクです。
選択肢ごとの解説
- ア誤り。a に脅威，c に脆弱性を入れると，言葉の意味が逆になっています。
- イ正しい。脆弱性を突く脅威によって損害を被る可能性が，リスクです。
- ウ誤り。a にリスクは入りません。弱点は脆弱性，原因は脅威です。
- エ誤り。a がリスク，b が脆弱性，c が脅威という割当ては，どれも意味が合いません。