ITパスポート試験
令和8年 第89問

問89

情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことをaといい、情報資産自身の価値を損なう可能性をもつ弱点のことをbという。

（令和8年 ITパスポート試験 第89問 テクノロジ系/セキュリティ）

解説

情報資産に悪い影響を及ぼす可能性のある原因は脅威です。情報資産の価値を損なう可能性をもつ弱点は脆弱性です。

• （ア）a: インシデント / b: リスク は、aもbも誤りです。インシデントは実際に発生した事象を指します。
• （イ）a: 脅威 / b: 脆弱性 は、原因と弱点の組合せとして適切です。→ これが正解です。
• （ウ）a: 脆弱性 / b: インシデント は、aとbの意味が合いません。
• （エ）a: リスク / b: 脅威 は、bが弱点ではなく原因を表す語なので誤りです。

【用語の説明】
情報資産：組織にとって価値のある情報や情報システムなどです。
脅威：情報資産に望ましくない影響を及ぼす可能性のある原因です。
脆弱性：情報資産の価値を損なう可能性をもつ弱点です。

【ワンポイントアドバイス】
攻撃や災害などの原因が脅威、弱点や穴が脆弱性です。