ITパスポート｜情報セキュリティマネジメント 問4

解説

脅威は、情報資産に損害を与える原因となる出来事（攻撃、災害、ミスなど）です。脆弱性は、脅威につけ込まれる弱点（対策の不備）です。

• ア 通信を暗号化していないことは、弱点なので脆弱性です。
• イ 取扱方法がそろっていないことは、管理の弱点なので脆弱性です。
• ウ 施錠できないことは、物理的な弱点なので脆弱性です。
• エ 正解。落雷による停電は、損害の原因となる出来事なので脅威です。