令和8年度 ITパスポート 問89「脅威」の解説

テクノロジ系 ・ 脅威 / 脆弱性

情報セキュリティに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを[a]といい,情報資産自身の価値を損なう可能性をもつ弱点のことを[b]という。

  1. アa:インシデント,b:リスク
  2. イa:脅威,b:脆弱性
  3. ウa:脆弱性,b:インシデント
  4. エa:リスク,b:脅威
正解と解説を見る

正解:イ

脅威=情報資産に悪影響を与える原因。脆弱性=情報資産が持つ弱点。脅威が脆弱性を突いて損害が出る可能性がリスク、実際に起きた事象がインシデント。

選択肢ごとの解説

ア
インシデントは実際に起きた事象、リスクは損害が出る可能性。原因や弱点を表す言葉ではない。
イ正解
原因=脅威、弱点=脆弱性。
ウ
原因と弱点が逆。インシデントは実際に起きた事象。
エ
リスクは損害が出る可能性、脅威は原因。aとbがずれている。
文章だけだと分かりにくいときは「情報セキュリティ管理(ISMS・リスクアセスメント)」を図解で見る図解と確認問題つき・登録不要

出典:令和8年度 ITパスポート試験 公開問題 問89

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。