情報セキュリティにおけるリスクマネジメントに関して，次の記述中のa～cに入れる字句の適切な組合せはどれか。 情報セキュリティにおいて，組織がもつ情報資産の［ a ］を突く［ b ］によって，組織が損害を被る可能性のことを［ c ］という。
| a | b | c | |
|---|---|---|---|
| ア | 脅威 | リスク | 脆弱性 |
| イ | 脆弱性 | 脅威 | リスク |
| ウ | リスク | 脅威 | 脆弱性 |
| エ | リスク | 脆弱性 | 脅威 |
選択肢
- アa：脅威 b：リスク c：脆弱性
- イa：脆弱性 b：脅威 c：リスク
- ウa：リスク b：脅威 c：脆弱性
- エa：リスク b：脆弱性 c：脅威
正解と解説
正解：イ a：脆弱性 b：脅威 c：リスク
情報資産が持つ弱点が脆弱性、その弱点を突いて損害をもたらす原因や事象が脅威、そして脅威が脆弱性を突いて損害が生じる可能性の大きさがリスクである。したがって空欄はa＝脆弱性、b＝脅威、c＝リスクの順になる。
選択肢ごとの解説
- ア脅威と脆弱性の位置が入れ替わっている。
- イ正しい。脆弱性を脅威が突き、その可能性がリスク。
- ウcにリスクが入らず誤り。
- エ用語の対応が全体に食い違っている。
同じ分野の他の問題
- 情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響…2026年度 秋期 問89
- ある企業では、サーバ室への入室管理を暗証番号で行っていたが、虹彩認証装置による本人確認を加えることによって、無許可の者の…2026年度 秋期 問77
- 情報セキュリティにおいて、可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDo…2025年度 秋期 問97
- 情報セキュリティにおける脅威の説明として、適切なものはどれか。2025年度 秋期 問93
- 情報セキュリティの3要素である機密性、完全性及び可用性と、それらを確保するための対策の例a〜cの適切な組合せはどれか。 …2024年度 秋期 問75
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。