情報処理安全確保支援士 令和7年度 春期 午前II、全25問のうちの問10。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問10（ふりがなを省いた）
JIS Q 27000:2019
- ア脅威とは，
一つ以上の 要因に よって 付け込まれる 可能性が ある， 資産又は 管理策の 弱点の ことである。 - イ脆弱性とは，
システム又は 組織に 損害を 与える 可能性が ある， 望ましくない インシデントの 潜在的な 原因の ことである。 - ウリスク対応とは，リスクの
大きさが， 受容可能か又は 許容可能かを 決定する ために，リスク分析の 結果を リスク基準と 比較する プロセスの ことである。 - エリスク特定とは，リスクを
発見， 認識及び記述する プロセスの ことで あり， リスク源， 事象， それらの 原因及び 起こり得る 結果の 特定が 含まれる。
答えと解説を開く
正解はエです。
JIS Q 27000 では、
ほかの選択肢が違う理由
- アこれは
脆弱性の 定義です。 付け込まれる 弱点が 脆弱性で、 脅威は その 弱点に 付け込んで 損害を 起こしうる 物の側です。 - イこれは
脅威の 定義です。 アと イは、 脅威と 脆弱性の 説明を 入れ替えてあります。 - ウこれは
リスク評価の 定義です。 リスク対応は、 評価の あとで、 リスクを 変える ための 手を 決めて 実行する プロセスです。
仕組み
リスクアセスメントは、
その