ITパスポート試験 令和7年度 公開問題 問93

【正解】ウ

ウの「情報資産に損害を与える原因となるもの」が正解です。

情報セキュリティにおける脅威（Threat）とは、情報資産に対して損害を与える可能性のある原因や要因のことです。マルウェア、不正アクセス、自然災害、人的ミスなどが脅威に該当します。

アは誤りです。「攻撃者が付け込むことのできる情報システムの弱点」は、脆弱性（Vulnerability）の説明です。

イは誤りです。「情報資産が被害に遭う確率と被害規模の組合せ」は、リスク（Risk）の説明です。リスク = 脅威 × 脆弱性 × 資産価値 と表現されることもあります。

エは誤りです。「情報システムの弱点を利用した攻撃によって被害を受ける可能性」も、リスクの説明に近いです。

【ポイント】 情報セキュリティの基本用語： ・脅威：損害を与える原因（攻撃者、マルウェア、災害など） ・脆弱性：システムの弱点（バグ、設定ミスなど） ・リスク：脅威が脆弱性を突いて被害が発生する可能性と影響