ITパスポート試験 - 令和8年 - 問89

情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。

守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを [　a　] といい，情報資産自身の価値を損なう可能性をもつ弱点のことを [　b　] という。

	a	b
ア	インシデント	リスク
イ	脅威	脆弱性
ウ	脆弱性	インシデント
エ	リスク	脅威

◀ 問88　|　▲ 令和8年問題一覧　|　問90 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説：
情報セキュリティに関する用語の空欄補充問題です。答えは「イ」です。守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを「脅威」と呼び，情報資産自身が持つ，価値を損なう可能性のある弱点のことを「脆弱性」と呼びます。

例えば，不正アクセスという脅威が存在しても，システムに脆弱性がなければ被害には直結しにくく，逆に脆弱性があっても脅威が存在しなければ実害は生じにくいという関係にあります。選択肢「ア」「ウ」「エ」は，インシデントやリスクといった別の用語と組み合わせており，脅威と脆弱性という2つの概念を正しく区別できていないため誤りです。