令和8年度 ITパスポート試験 問89

解説

情報資産に望ましくない影響を与える可能性のある原因（不正アクセス，マルウェア，災害など）を脅威といい，情報資産やそれを扱う仕組みがもつ弱点（セキュリティホール，設定の不備など）を脆弱性といいます。脅威が脆弱性につけ込むことで，情報セキュリティインシデント（望ましくない事象）が発生し，その起こりやすさと影響の大きさがリスクです。

選択肢ごとの解説

• ア誤り。インシデントは望ましくない事象が実際に起きたことで，原因ではありません。リスクは損害の起こりやすさと影響の組合せで，弱点ではありません。
• イ正しい。望ましくない影響を及ぼす原因が脅威，資産の価値を損なう可能性をもつ弱点が脆弱性です。
• ウ誤り。a と b が逆です。弱点が脆弱性，原因が脅威で，インシデントは実際に起きた事象です。
• エ誤り。リスクは損害の可能性そのものを表す言葉で，原因を指す言葉ではありません。脅威は原因であり，弱点ではありません。