ITパスポート試験 令和8年度 公開問題 問89

【正解】イ

情報セキュリティでは、情報資産に悪い影響を与える可能性のある原因を脅威といいます。例えば、マルウェア、地震、不正アクセス、操作ミスなどは、情報の漏えい、破壊、停止につながる可能性があるので脅威です。一方、情報資産が損害を受けやすくなる弱点を脆弱性といいます。例えば、パスワードが単純である、修正プログラムを適用していない、入退室管理が甘いといった状態が脆弱性です。脅威が弱点を突くことで、実際の事故や損害につながります。したがってaは脅威、bは脆弱性です。

アのa：インシデント、b：リスクは誤りです。インシデントは実際に発生した、又は発生しかけたセキュリティ上の事故や事象を指します。リスクは損害が発生する可能性やその大きさを表す考え方です。 ウのa：脆弱性、b：インシデントは誤りです。脆弱性は弱点であり、望ましくない影響を及ぼす原因ではありません。インシデントは弱点ではなく、発生した事故や事象です。 エのa：リスク、b：脅威は誤りです。リスクは脅威と脆弱性などによって生じる損害の可能性であり、脅威は弱点ではなく悪影響を及ぼす原因です。

【ポイント】 脅威は悪影響を与える原因、脆弱性は弱点、リスクは損害発生の可能性です。 インシデントは、実際に起きた又は起きかけたセキュリティ上の出来事です。 「原因」「弱点」「可能性」「発生した事象」を分けて覚えると整理しやすいです。