ITパスポート｜情報セキュリティマネジメント 問5
情報セキュリティにおけるリスクマネジメントに関して、次の記述中の a～c に入れる字句の適切な組合せはどれか。
情報セキュリティにおいて、組織がもつ情報資産の［ a ］を突く［ b ］によって、組織が損害を被る可能性のことを［ c ］という。
正解：イ
解説
脆弱性は情報資産の弱点、脅威は損害を与える原因、リスクは脅威が脆弱性を突いて損害が起きる可能性です。
- a
- 脆弱性。情報資産の弱点です。
- b
- 脅威。弱点を突いて損害を与えるものです。
- c
- リスク。損害を被る可能性です。
- イ 正解。a は脆弱性、b は脅威、c はリスクです。
出典：平成28年度秋期 ITパスポート試験 公開問題 問96（読点「，」を「、」に改変）