情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか。
- ア暗号化しない通信
- イ機密文書の取扱方法の不統一
- ウ施錠できないドア
- エ落雷などによる予期しない停電
正解と解説を見る
正解
エ 落雷などによる予期しない停電
情報セキュリティにおける「脅威」とは、情報資産に損害を与える可能性のある原因や事象そのものを指す。「落雷などによる予期しない停電」は外部から情報資産に危害を及ぼす事象であり、脅威に該当するため正解となる。「暗号化しない通信」「機密文書の取扱方法の不統一」「施錠できないドア」はいずれも脅威に対して弱くなっている内部の弱点であり、これらは脅威ではなく脆弱性に分類される。