令和7年度 問93｜情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）

正解：ウ 情報資産に損害を与える原因となるもの

ポイント

情報セキュリティにおける脅威の説明を選ぶ問題です。

考え方と解き方

「弱点」「確率」「可能性」の言葉に引かれると、脆弱性やリスクの説明を選んでしまいます。

1. 脅威は、情報資産に損害を与える原因となるものです。
2. したがって、適切なのは ウ です。

ほかの選択肢

• ア 攻撃者が付け込める情報システムの弱点は、脆弱性の説明です。
• イ 被害に遭う確率と被害規模の組合せは、リスクの大きさに関する説明で、脅威そのものではありません。
• エ 弱点を利用した攻撃で被害を受ける可能性は、リスクに関する説明で、被害の原因である脅威とは区別します。

覚えておくこと

• 脅威：情報資産に損害を与える原因となるもの
• 脆弱性：情報資産の価値を損なう可能性をもつ弱点。セキュリティホールとも呼ばれる

（テーマ・覚えること）