科目A問89
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい，情報資産自身の価値を損なう可能性をもつ弱点のことを b という。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい，情報資産自身の価値を損なう可能性をもつ弱点のことを b という。
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
情報セキュリティの用語は次の意味です。
- インシデント：システムやサービスの機密性・完全性・可用性を損なう事象です。
- 脅威：情報資産に損害をもたらす事故を引き起こし得る潜在的な要因です。
- 脆弱性：組織や情報システムに内在する欠点・弱点です。
- リスク：ある脅威が脆弱性を突くことで損害が生じる可能性です。
設問のaは「望ましくない影響を及ぼす可能性のある原因」なので脅威、bは「価値を損なう可能性をもつ弱点」なので脆弱性です。よって選択肢画像の組合せ「イ（a：脅威／b：脆弱性）」が正解です。
- インシデント：システムやサービスの機密性・完全性・可用性を損なう事象です。
- 脅威：情報資産に損害をもたらす事故を引き起こし得る潜在的な要因です。
- 脆弱性：組織や情報システムに内在する欠点・弱点です。
- リスク：ある脅威が脆弱性を突くことで損害が生じる可能性です。
設問のaは「望ましくない影響を及ぼす可能性のある原因」なので脅威、bは「価値を損なう可能性をもつ弱点」なので脆弱性です。よって選択肢画像の組合せ「イ（a：脅威／b：脆弱性）」が正解です。
| ア. | |
| aにインシデント、bにリスクを当てていますが、インシデントは発生した事象であり「原因」ではありません。リスクは「脅威が脆弱性を突く可能性」であり「弱点」ではないため不適切です。 | |
| イ. | |
| a＝脅威、b＝脆弱性で、設問の定義と一致します。 | |
| ウ. | |
| aに脆弱性、bにインシデントを当てていますが、脆弱性は「弱点」であって「原因」ではありません。インシデントも「弱点」ではないため不適切です。 | |
| エ. | |
| aにリスク、bに脅威を当てていますが、リスクは「可能性」であり「原因」ではありません。脅威は「原因」であって「弱点」ではないため不適切です。 |