令和7年度 ITパスポート試験 問93

解説

情報セキュリティにおける脅威は，情報資産に損害を与える原因となるものです。不正アクセス，マルウェア，災害などが該当します。攻撃者が付け込める弱点は脆弱性，被害に遭う確率と被害規模の組合せや被害を受ける可能性はリスクの説明です。

選択肢ごとの解説

• ア誤り。攻撃者が付け込める情報システムの弱点は，脆弱性の説明です。
• イ誤り。被害に遭う確率と被害規模の組合せは，リスクの説明です。
• ウ正しい。情報資産に損害を与える原因となるものが脅威です。
• エ誤り。弱点を利用した攻撃によって被害を受ける可能性は，リスクの説明です。