平成29年度 春期 ITパスポート試験 問60

解説

脅威は情報資産に損害を与える原因となるもの（攻撃や事故），脆弱性は脅威につけ込まれる弱点です。コンピュータウイルス，ソーシャルエンジニアリング，盗聴はいずれも外から加えられる脅威で，不適切なパスワード管理は組織や利用者側の弱点なので脆弱性に当たります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。コンピュータウイルスは，情報資産に被害を与える脅威です。
• イ誤り。ソーシャルエンジニアリングは，人の心理や行動の隙を突いて情報を盗む攻撃であり，脅威です。
• ウ誤り。通信データの盗聴は，外部から行われる攻撃であり，脅威です。
• エ正しい。パスワード管理が不適切なことは，脅威につけ込まれる弱点であり，脆弱性です。