平成30年度 秋期 ITパスポート試験 問67
テクノロジ／セキュリティ情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか。
出典：平成30年度 秋期 ITパスポート試験 問67
- ア暗号化しない通信
- イ機密文書の取扱方法の不統一
- ウ施錠できないドア
- エ落雷などによる予期しない停電
正解：エ
解説
脅威は，情報資産に損害を与える原因となる事象で，脆弱性は，その損害を受けやすくしてしまう弱点です。落雷による予期しない停電は外部からの原因なので脅威に当たります。暗号化しない通信，取扱方法の不統一，施錠できないドアは，組織や設備の側にある弱点（脆弱性）です。
選択肢ごとの解説
- ア誤り。暗号化しない通信は，盗聴されやすいという弱点（脆弱性）です。
- イ誤り。機密文書の取扱方法が統一されていないのは，管理面の弱点（脆弱性）です。
- ウ誤り。施錠できないドアは，不正侵入を許しやすい設備上の弱点（脆弱性）です。
- エ正しい。落雷などによる予期しない停電は，情報資産に損害を与える原因なので脅威です。