令和8年度 ITパスポート試験 公開問題 問89

情報セキュリティにおける基本的な用語の定義に関する問題です。

問題文の記述と照らし合わせると、それぞれの用語は以下のように定義されます。

• a: 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因。これは 脅威 と呼ばれます。マルウェアや不正アクセス、自然災害などが該当します。
• b: 情報資産自身の価値を損なう可能性をもつ弱点。これは 脆弱性 と呼ばれます。ソフトウェアのバグや、パスワードの管理不足などが該当します。

したがって、aに「脅威」、bに「脆弱性」が入る組合せが適切です。

各選択肢の解説

• ア (a: インシデント，b: リスク)
  • インシデント: 情報セキュリティを脅かす事象や事件そのものを指すため、誤りです。
  • リスク: 脅威が脆弱性を利用して情報資産に損害を与える可能性やその影響の大きさを指すため、誤りです。
• イ (a: 脅威，b: 脆弱性)
  • 正解です。
• ウ (a: 脆弱性，b: インシデント)
  • aは原因であるため「脆弱性（弱点）」は誤りです。
  • bは弱点であるため「インシデント（事象）」は誤りです。
• エ (a: リスク，b: 脅威)
  • aは原因であるため「リスク（可能性・影響）」は誤りです。
  • bは弱点であるため「脅威（原因）」は誤りです。