情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを [ a ] といい，情報資産自身の価値を損なう可能性をもつ弱点のことを [ b ] という。
- アa: インシデント, b: リスク
- イa: 脅威, b: 脆弱性
- ウa: 脆弱性, b: インシデント
- エa: リスク, b: 脅威
正解と解説を見る
正解
イ a: 脅威, b: 脆弱性
情報資産に望ましくない影響を与える可能性のある原因のことを「脅威」といい、情報資産自身が持つ弱点（攻撃や事故につながりやすい欠陥）のことを「脆弱性」という。したがって正解はイ（a：脅威、b：脆弱性）であり、脅威と脆弱性が組み合わさることでリスクが顕在化しインシデントに至るという関係を理解しておくとよい。