ITパスポート 令和8年度 公開問題、全100問のうちの問89。
出典：令和8年度 ITパスポート試験 公開問題 問89（空欄を［ a ］［ b ］の形で示し、選択肢の表を文に組み直した。原本の振り仮名は省いた）
情報セキュリティに
守るべき情報資産に
- アa インシデント，
b リスク - イa 脅威，
b 脆弱性 - ウa
脆弱性， b インシデント - エa リスク，b 脅威
答えと解説を開く
正解はイです。
脅威は、
ほかの選択肢が違う理由
- アインシデントは、
実際に 起きてしまった 情報セキュリティ上の 出来事です。 リスクは、 損害が 起きる 可能性の 大きさです。 どちらも 問題の 言葉の 意味と 違います。 - ウ脆弱性は
資産の 側の 弱点で、 外からの 原因 (脅威) では ありません。 インシデントは 弱点ではなく、 起きた出来事です。 - エリスクは
脅威と 脆弱性が 組み合わさって 起きる 損害の 可能性で、 原因 その ものでは ありません。
仕組み
脅威が
対策は、