令和8年度 問89｜情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）

正解：イ a：脅威、b：脆弱性

ポイント

脅威と脆弱性の定義を、a、b に入れる字句の組合せで選ぶ問題です。

考え方と解き方

どちらの文にも「可能性」の言葉があるため、リスクやインシデントの説明と混ぜて選ぶと誤ります。

1. a は、情報資産に望ましくない影響を及ぼす可能性のある原因で、脅威です。
2. b は、情報資産の価値を損なう可能性をもつ弱点で、脆弱性です。
3. したがって、適切な組合せは イ です。

ほかの選択肢

• ア インシデントは、実際に起きた望ましくない出来事で、原因ではありません。リスクは、被害を受ける可能性で、弱点そのものではありません。
• ウ 脆弱性は弱点で、a の原因ではありません。インシデントは起きた出来事で、b の弱点ではありません。
• エ リスクは、被害を受ける可能性で、a の原因ではありません。脅威は被害の原因で、b の弱点ではありません。

覚えておくこと

• 脅威：情報資産に損害を与える原因となるもの
• 脆弱性：情報資産の価値を損なう可能性をもつ弱点。セキュリティホールとも呼ばれる

（テーマ・覚えること）