分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和7年度の100問の一覧
情報セキュリティにおける脅威の説明として，適切なものはどれか。
正解と解説
正解：ウ
ア× 攻撃者が付け込める情報システムの弱点は、脆弱性の説明です。
イ× 被害に遭う確率と被害規模の組合せは、リスクの大きさの表し方です。
ウ○ 正解 情報資産に損害を与える原因となるものが脅威です。不正アクセス、マルウェア、災害、誤操作などが当たります。
エ× 弱点を突いた攻撃で被害を受ける可能性は、リスクの説明です。
解説
情報セキュリティでは、脅威・脆弱性・リスクを区別して使います。JIS Q 27000 は、脅威を「望ましくないインシデントの潜在的な原因」と定め、脆弱性を、脅威に付け込まれうる資産や管理策の弱点と定めています。リスクは、脅威が脆弱性に付け込んで損害が出る可能性のことで、被害の大きさと起こりやすさの組合せで見積もります。
脅威は損害の「原因」、脆弱性は付け込まれる「弱点」、リスクは被害が起きる「可能性」と押さえると区別できます。損害の原因となるものを述べた記述が、脅威の説明です。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問93。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。