平成22年度春期 応用情報技術者試験 午前 問41

正解：ア

AI解説

JIS Q 27002における「脅威」とは、情報資産に損害を与えるおそれのある望ましくない事象の潜在的な原因のことであり、脆弱性(ぜい弱性)とは区別される概念である。 ア: 正しい。脅威とは情報資産に害をもたらすおそれのある事象の原因のことである。 イ: 情報資産に内在してリスクを顕在化させる弱点は、脅威ではなくぜい弱性(脆弱性)の説明である。 ウ: リスク対策に費用をかけずリスクをそのまま許容する選択は、リスク保有(受容)の説明であり、脅威の説明ではない。 エ: リスク対策を適用しても解消しきれずに残るリスクは、残留リスクの説明であり、脅威の説明ではない。 💡 「脅威=害をもたらす原因」「ぜい弱性=内在する弱点」という違いと、リスク対応(回避・低減・移転・保有)の用語もあわせて整理して覚える。