情報セキュリティの基本用語｜ITパスポート令和8年公開問題問89

出典：令和8年公開問題問89 分野：技術要素／セキュリティ

情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。

守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを　a　という。情報資産自身の価値を損なう可能性をもつ弱点のことを　b　という。

この問題を解く

解説

情報セキュリティにおいて、情報資産を守るために脅威やリスク、脆弱性といった用語を正しく理解することが重要です。

「脅威」とは、守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因や事象のことであり、情報セキュリティ上のリスクの原因となります。一方、「脆弱性」とは、情報資産自身の価値を損なう可能性をもつ弱点のことを指します。これは脅威が情報資産に影響を与える際の侵入口や突破口となり得ます。

本問題文の条件に当てはめると、「守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因」は「脅威」、「情報資産自身の価値を損なう可能性をもち弱点」は「脆弱性」となります。したがって、イが適切です。

❌他選択肢が誤りの理由

ア：a＝インシデント、b＝リスク
⇒インシデントは実際に起きた事件・事故を指し、原因や弱点ではないため不適切です。リスクは脅威や脆弱性の組み合わせで発生する影響の可能性を示します。

ウ：a＝脆弱性、b＝インシデント
⇒脆弱性は弱点として正しいが、aの原因を指す用語ではなく、インシデントは実際の事件であるため誤りです。

エ：a＝リスク、b＝脅威
⇒リスクは結果の可能性であり原因ではありません。脅威は弱点ではないため誤りです。

TSUNAGARU-ADVICE

情報セキュリティの基本用語である「脅威」「脆弱性」「リスク」「インシデント」は、その役割や意味を正確に区別することが大切です。脅威は危険の原因、脆弱性は弱点、リスクは脅威と脆弱性が結びついた影響の可能性、インシデントは実際に起きたセキュリティ事故を意味します。

設問が原因を問う場合は「脅威」、弱点や欠陥を問う場合は「脆弱性」、具体的な事件や事故は「インシデント」、影響の可能性は「リスク」と覚えておくと見分けやすいです。

これらの用語の理解はリスクマネジメントや情報セキュリティ対策の基礎となります。基本をしっかり押さえた上で、リスク評価や脅威分析の学習に進むことをおすすめします。

参考

情報セキュリティの基本用語｜ITパスポート 令和8年 公開問題 問89