ITパスポート｜情報セキュリティマネジメント 問11
情報セキュリティにおける脅威と脆弱性のうち、脆弱性に該当するものはどれか。
正解：エ
解説
脅威は、損害を与える原因となる出来事や攻撃です。脆弱性は、脅威につけ込まれる弱点（管理や対策の不備）です。
- ア コンピュータウイルスは、脅威です。
- イ ソーシャルエンジニアリングは、脅威です。
- ウ 盗聴は、脅威です。
- エ 正解。パスワードの管理が不適切なことは、弱点なので脆弱性です。
出典：平成29年度春期 ITパスポート試験 公開問題 問60（読点「，」を「、」に改変）