情報セキュリティにおける脅威と脆弱性のうち,脆弱性に該当するものはどれか。 ITパスポート 平成29年度春期 問60

脆弱性とは,情報セキュリティ上の弱点であり,システムや組織の管理体制に内在する欠陥を指す。「不適切なパスワード管理」はまさにそうした管理上の弱点であり,脆弱性に該当する。コンピュータウイルス,ソーシャルエンジニアリング,通信データの盗聴は,いずれも脆弱性を突いて損害を与えようとする側の行為・要因であり,脅威に分類される。脅威と脆弱性を混同しないことがこの設問のポイントである。