脅威・脆弱性・リスクとは？

脅威は害を与え得る要因、脆弱性は利用され得る弱点、リスクはその結果の不確かさである。 ▍なぜ正解 攻撃者、未適用の修正、侵入による損失をそれぞれの役割で整理している。 ▍よくある間違い 脅威と脆弱性の役割を逆にしている。 発生源、弱点、対処手段を混同している。 脅威と脆弱性は別の要素であり、両方を見なければリスクを適切に特定できない。 ▍試験の狙い 脅威、脆弱性、リスクの関係を扱う。