ITパスポート 平成28年秋期 問96
情報セキュリティにおけるリスクマネジメントに関して，次の記述中のa～cに入れる字句の適切な組合せはどれか。
情報セキュリティにおいて，組織がもつ情報資産のaを突くbによって，組織が損害を被る可能性のことをcという。
情報セキュリティにおいて，組織がもつ情報資産のaを突くbによって，組織が損害を被る可能性のことをcという。
正解と解説を見る
正解：イ
脆弱性は資産や仕組みの弱点、脅威はそれを突いて損害をもたらす要因です。その結果として損害を受ける可能性がリスクです。
したがってa＝脆弱性、b＝脅威、c＝リスクです。弱点、原因、起こり得る被害という関係で整理します。