平成30年度 秋期 ITパスポート 問67

正解 エ

脅威は、情報資産に損害を与える原因となる出来事です。落雷による停電は脅威で、ほかの選択肢は弱点である脆弱性です。

脅威は、情報資産に損失や損害を与える原因となる出来事や行為です。脆弱性は、脅威につけ込まれる情報資産や管理の側の弱点です。落雷などによる予期しない停電は、外から情報資産に損害を与える出来事なので脅威です。暗号化しない通信、取扱方法の不統一、施錠できないドアは、いずれも組織側の弱点なので脆弱性です。

ア：暗号化しない通信は、盗聴という脅威につけ込まれる技術的な弱点で、脆弱性です。

イ：機密文書の取扱方法の不統一は、情報漏えいにつながる管理上の弱点で、脆弱性です。

ウ：施錠できないドアは、侵入や盗難につながる物理的な弱点で、脆弱性です。

出典：平成30年度 秋期 ITパスポート試験 問67