情報セキュリティにおける脅威の説明として，適切なものはどれか。
- ア攻撃者が付け込むことのできる情報システムの弱点
- イ情報資産が被害に遭う確率と被害規模の組合せ
- ウ情報資産に損害を与える原因となるもの
- エ情報システムの弱点を利用した攻撃によって被害を受ける可能性
正解と解説を見る
正解
ウ 情報資産に損害を与える原因となるもの
脅威とは，情報資産に損害を与える原因となるもの（不正アクセス，災害，マルウェアなど）を指す用語である。「攻撃者が付け込める弱点」は脆弱性，「被害の確率と規模の組合せ」や「攻撃を受けて被害を受ける可能性」はリスクの説明であり，脅威とは区別される。