平成28年度 秋期 ITパスポート 問96

正解 イ

情報資産の弱点（脆弱性）を脅威が突き、損害が生じる可能性がリスクです。

脆弱性は、情報資産やその管理体制がもつ弱点のことです。脅威は、不正アクセスや災害など、損害を引き起こす原因のことです。リスクは、脅威が脆弱性を突くことで組織が損害を被る可能性のことです。問題文の「突く」の対象は弱点なのでaが脆弱性、突く主体なのでbが脅威、「損害を被る可能性」なのでcがリスクです。

ア：脅威は弱点を突く側で、突かれる側ではありません。損害を被る可能性はリスクで、脆弱性は情報資産の弱点です。

ウ：リスクは損害を被る可能性のことで、突かれる弱点ではありません。弱点を指すのは脆弱性です。

エ：弱点を突くのは脅威で、損害を被る可能性はリスクです。脆弱性と脅威の位置も逆になっています。

出典：平成28年度 秋期 ITパスポート試験 問96