リスク用語
情報セキュリティマネジメント試験｜情報セキュリティにおける「脅威」と「脆弱性」の関係の説明
情報セキュリティにおける「脅威」と「脆弱性」の関係の説明として、最も適切なものはどれか。
ア脅威は資産の弱点を指し、脆弱性はそれを突く外的な要因の方を指している。
イ脅威と脆弱性は同義であり、損失が生じた結果の大きさを表す。
ウ脅威が資産の脆弱性を突くことによって、損失をもたらすリスクが顕在化する。
エ脆弱性が高くても、それを突く脅威が無ければリスクは必ずゼロになるとされる。
正解
ウ．脅威が資産の脆弱性を突くことによって、損失をもたらすリスクが顕在化する。
脅威(損害を与え得る要因)が資産のもつ脆弱性(弱点)を突くことでインシデントが起こり、リスクが顕在化する。両者がそろってはじめて被害につながる。
?選択肢ごとの解説
ア ×脅威と脆弱性の説明が逆である。脅威は外的な損害要因、脆弱性は資産側の弱点を指す。
イ ×脅威と脆弱性は別概念で結果の大きさでもない。両者を混同しており誤りである。
ウ ○脅威(損害を与え得る要因)が資産のもつ脆弱性(弱点)を突くことでインシデントが起こり、リスクが顕在化する。両者がそろってはじめて被害につながる。
エ ×脅威が無くても潜在的リスクは残り、環境変化で脅威が現れ得るため「必ずゼロ」とは断定できない。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0003