教科書で学ぶリスクアセスメントの工程
定義情報セキュリティリスク は、脅威 が 脆弱性 につけ込むことで、情報資産 に損害が生じる可能性である。
解説脅威 は損害の原因となる出来事で、脆弱性 は脅威につけ込まれる守る側の弱点である。どちらか一方だけでは損害に結び付きにくく、両方がそろったときにリスクが高まる。リスクアセスメントは、このリスクを見つけて大きさを測り、対応の要否を決める活動である。
たとえ空き巣 (脅威) が出る地域で、裏口の鍵が壊れている (脆弱性) 家があるとき、家財が盗まれるかもしれないという見込みそのものがリスクにあたる。
記憶フック脆弱性の「脆」は「もろい」と読む。もろいのは守る側であり、攻めてくる原因の側ではない。