令和7年度 ITパスポート 問93「脅威」の解説

正解：ウ

情報セキュリティにおける脅威とは、情報資産に損害を与える原因となるもののことです。マルウェアや不正アクセスのような人為的なものに加え、地震や停電といった環境的なものも含まれます。アの、攻撃者が付け込める弱点は脆弱性の説明です。エの、弱点を利用した攻撃で被害を受ける可能性はリスクの説明にあたり、イの、被害に遭う確率と被害規模の組合せもリスクの大きさを表す考え方です。脅威・脆弱性・リスクの三つは定義を対にして覚えましょう。