情報セキュリティにおける脅威の説明として，適切なものはどれか。…

正答は ウ。情報資産に損害を与える原因となるものが脅威です。 脅威は、情報資産に損害を与える原因になり得るものです。不正アクセス、マルウェア、盗難、誤操作、地震や火災など、人為的なものも自然のものも含みます。 脅威　　　損害を与える原因（攻撃、災害、誤操作など） 脆弱性　　脅威に付け込まれる弱点（設定の不備、バグなど） リスク　　脅威が脆弱性に付け込み、損害が生じる可能性 【ほかの選択肢】 ア 攻撃者が付け込むことのできる情報システムの弱点 　　　　　　　脆弱性の説明　　　　　　　　　　誤り