情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。…

テクノロジ系　問89

情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを[a]といい，情報資産自身の価値を損なう可能性をもつ弱点のことを[b]という。

アa: インシデント　b: リスク
イa: 脅威　b: 脆弱性
ウa: 脆弱性　b: インシデント
エa: リスク　b: 脅威

正答イ

正答はイ。a は「脅威」、b は「脆弱性」です。【用語の意味】脅威　　情報資産に望ましくない影響（損害）を及ぼす可能性のある　　　　原因。不正アクセス、マルウェア、地震や火災、操作の誤りなど脆弱性　脅威につけ込まれる、情報資産や管理の弱点。　　　　ソフトウェアのセキュリティの不具合、パスワードの使い回し、施錠されていない部屋などリスク　脅威が脆弱性につけ込んで、損害が発生する可能性インシデント　実際に起きた（または起きかけた）、セキュリティを　　　　脅かす出来事

解説の続きをみる続きを閉じる

脅威が脆弱性につけ込むことで、リスクが現実になり、インシデントが発生します。【文を当てはめると】望ましくない影響を及ぼす可能性のある原因のことを脅威といい、……弱点のことを脆弱性という。【ほかの選択肢】ア a: インシデント　b: リスク　誤りウ a: 脆弱性　b: インシデント　誤りエ a: リスク　b: 脅威　誤り【リスクの大きさ】リスクの大きさは、情報資産の価値、脅威、脆弱性の三つの組合せで評価されます。

出典：令和8年度 ITパスポート試験公開問題問89（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「テクノロジ系」のほかの問題

問題文・解答の修正依頼