ITパスポート 令和8年度 問89
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことをaといい，情報資産自身の価値を損なう可能性をもつ弱点のことをbという。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことをaといい，情報資産自身の価値を損なう可能性をもつ弱点のことをbという。
正解と解説を見る
正解：イ
攻撃、災害、操作ミスなど、望ましくない影響をもたらす原因は脅威です。それに対して、未修正のソフトウェアや弱い認証など、被害につながり得る弱点は脆弱性です。
よってaは脅威、bは脆弱性です。リスクは脅威が弱点に作用した場合の影響や起こりやすさを踏まえて捉え、インシデントは実際に起きた情報セキュリティ上の問題などを指します。