分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和8年度の100問の一覧
情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことをaといい，情報資産自身の価値を損なう可能性をもつ弱点のことをbという。
正解と解説
正解：イ
ア× インシデントは実際に起きた望ましくない出来事、リスクは損害が出る可能性で、どちらも原因や弱点そのものではありません。
イ○ 正解 望ましくない影響を及ぼす原因が脅威、情報資産の側にある弱点が脆弱性です。
ウ× 脆弱性は弱点で、影響を及ぼす原因ではありません。インシデントも弱点ではなく、実際に起きた出来事です。
エ× リスクは損害が出る可能性のことで、原因そのものではありません。脅威は弱点ではなく、損害の原因の側です。
解説
情報セキュリティのリスクは、守るべき情報資産、それに損害を与えうる脅威、脅威に付け込まれる脆弱性の3つがそろうと生じます。脅威は不正アクセス・マルウェア・災害・誤操作のような「損害の原因」、脆弱性はセキュリティホールやルールの未整備のような「資産の側の弱点」です。リスクは、脅威が脆弱性に付け込んで損害が出る可能性、インシデントは、実際に起きた望ましくない出来事を指します。
損害を及ぼす原因が脅威、資産の側にある弱点が脆弱性です。a は「望ましくない影響を及ぼす可能性のある原因」なので脅威、b は「価値を損なう可能性をもつ弱点」なので脆弱性です。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問89。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。