脅威と脆弱性
情報セキュリティにおける「脅威」と「脆弱性」の違いに関する記述のうち、最も適切なものはどれか。
- A脅威は情報資産が持つ弱点であり、脆弱性は損害を与える可能性のある要因である
- ✓脅威は損害を与える可能性のある要因であり、脆弱性は攻撃につけ込まれる情報資産の弱点である
- C脅威と脆弱性はどちらも同じ意味で、リスクの構成要素には含まれない
- D脅威は組織が講じる対策であり、脆弱性は対策の実施状況を評価する指標である
解説
脅威とは情報資産に損害を与える可能性のある要因（攻撃者や自然災害など）であり、脆弱性とはその脅威につけ込まれる情報資産側の弱点を指す。両者が組み合わさることでリスクが顕在化する。
根拠シラバス「情報セキュリティ」分野―リスクマネジメント、脅威と脆弱性の定義