情報セキュリティにおける脅威と脆弱性のうち，脆弱性に該当するものはどれか。
平成29年度 春期 ITパスポート 問60
テクノロジ系
正解と解説
正解 エ
脆弱性は、脅威に付け込まれる情報資産側の弱点です。不適切なパスワード管理は管理上の弱点なので脆弱性にあたります。
脅威は、情報資産に損害を与える原因となるものです。脆弱性は、その脅威に付け込まれる情報資産や管理体制の側の弱点です。パスワードを付箋に書いて貼る、推測しやすいものにするといった不適切なパスワード管理は、組織の管理上の弱点です。コンピュータウイルス、ソーシャルエンジニアリング、盗聴は、いずれも外から損害を与える側なので脅威に分類されます。
ア：コンピュータウイルスは、情報資産に損害を与える技術的な脅威です。
イ：ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗む人的な脅威です。
ウ：通信データの盗聴は、情報を不正に取得する脅威です。
出典：平成29年度 春期 ITパスポート試験 問60
全年度から出題。10問で実力を判定します。登録不要。
出典：平成29年度 春期 ITパスポート試験 問60（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方