問89
頻出度★★★
情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを a といい, 情報資産自身の価値を損なう可能性をもつ弱点のことを b という。
令和8年度 ITパスポート試験 問89
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 89
错误ア
「事件」是指威胁利用脆弱性而实际已经发生的事态（事件），并不是引发损失的「原因」本身，所以不符合 a。另外 b 的「风险」指的是产生损失的可能性，并不是表示信息资产自身「弱点」的词语。定义对不上。
- イ
正解 正确答案是イ。题目将 a 定义为「对需要保护的信息资产可能产生不良影响的原因」，将 b 定义为「可能损害信息资产自身价值的弱点」。在信息安全中，把外部攻击、灾害、人为失误等引发损失的原因称为「威胁」，所以 a 是「威胁」；而被该威胁所利用的管理、技术、设计上的缺陷（即弱点）称为「脆弱性」，所以 b 是「脆弱性」。因此 a：威胁 b：脆弱性 的组合正确，イ 为正确答案。此外，威胁利用脆弱性而可能产生损失的可能性即为「风险」，三者关系可归纳为「风险＝威胁×脆弱性」。
错误ウ
本应填入 b 的「脆弱性」被放在了 a。「脆弱性」意为弱点，对应的是 b 的定义，用于 a（原因）并不合适。此外放在 b 的「事件」是已经发生的事态，而非「弱点」，因此两者都不符合。
错误エ
「风险」是表示产生损失的可能性的概念，并不是产生影响的「原因」本身，所以不符合 a。另外 b 的「威胁」是原因（即应填入 a 的词语），而非指信息资产自身「弱点」的词语，所以也不适合 b。
ここがポイント
- 能够区分「威胁＝引发损失的原因」「脆弱性＝被利用的弱点」「风险＝威胁利用脆弱性而产生损失的可能性」这三个术语的定义和区别。
- 掌握信息安全的基本关系「风险＝威胁×脆弱性」。
用語