情報資産とリスク
情報セキュリティマネジメント試験｜ソフトウェアの設計や実装の不備で、攻撃の糸口となり得る弱点を指す用語はどれか
ソフトウェアの設計や実装の不備で、攻撃の糸口となり得る弱点を指す用語はどれか。
ア組織の情報資産に損害を与える可能性のある事象や行為など、損失の原因そのものを指す概念である。
イ情報資産にもたらされる損失の大きさと発生の可能性とを組み合わせて評価した度合いのことである。
ウ攻撃が成功した結果として実際に発生した損害や被害の状態そのものを指す概念である。
エ設計や実装の不備により攻撃の糸口となり得るシステムや仕組みの内在する弱点を指す概念である。
正解
エ．設計や実装の不備により攻撃の糸口となり得るシステムや仕組みの内在する弱点を指す概念である。
脆弱性(セキュリティホール)は、ソフトウェアやシステムの設計・実装・運用上の不備や欠陥であり、これが攻撃者に悪用されると不正アクセスや情報漏えいなどの被害につながる弱点を指す。
?選択肢ごとの解説
ア ×脅威の説明で、損害の原因となる事象でありシステム側の弱点である脆弱性とは異なる。
イ ×リスクの説明で、損失の大きさと可能性の評価であり弱点そのものとは別概念である。
ウ ×被害(影響)の説明で、攻撃成立後の結果であり弱点である脆弱性とは無関係である。
エ ○脆弱性(セキュリティホール)は、ソフトウェアやシステムの設計・実装・運用上の不備や欠陥であり、これが攻撃者に悪用されると不正アクセスや情報漏えいなどの被害につながる弱点を指す。
情報資産とリスクの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0016