ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問93 脅威と脆弱性の違い

ITパスポート 令和7年度 公開問題、全100問のうちの問93。

出典：令和7年度 ITパスポート試験 公開問題 問93

情報セキュリティにおける脅威の説明として，適切なものはどれか。

  1. ア攻撃者が付け込むことのできる情報システムの弱点
  2. イ情報資産が被害に遭う確率と被害規模の組合せ
  3. ウ情報資産に損害を与える原因となるもの
  4. エ情報システムの弱点を利用した攻撃によって被害を受ける可能性
答えと解説を開く

正解はウです。

情報セキュリティでは、似た言葉を区別して使います。情報資産は、守るべき情報やシステムのことです。脅威は、その情報資産に損害を与える原因となるものです。攻撃者の不正アクセス、ウイルス、操作の誤り、地震や火事なども脅威です。脆弱性は、脅威に付け込まれる弱点のことです。リスクは、脅威が脆弱性を突いて損害が出る可能性のことです。選択肢のうち、脅威の説明はウです。だから正解はウです。

ほかの選択肢が違う理由

  • ア攻撃者が付け込むことのできる弱点は、脆弱性の説明です。
  • イ被害に遭う確率と被害の規模の組合せは、リスクの大きさを表す考え方です。脅威の説明ではありません。
  • エ弱点を突いた攻撃で被害を受ける可能性は、リスクの説明です。

仕組み

脅威は外から来る原因、脆弱性は中にある弱点、リスクは両方がそろったときに損害が出る可能性、と分けて覚えます。

たとえば泥棒が脅威、鍵の掛け忘れが脆弱性、物を盗まれる可能性がリスクです。