セキュリティ
ITパスポート試験｜情報セキュリティにおける脅威の説明として，適切なものはどれか
情報セキュリティにおける脅威の説明として，適切なものはどれか。
ア攻撃者が付け込むことのできる情報システムの弱点
イ情報資産が被害に遭う確率と被害規模の組合せ
ウ情報資産に損害を与える原因となるもの
エ情報システムの弱点を利用した攻撃によって被害を受ける可能性
正解
ウ．情報資産に損害を与える原因となるもの
JIS Q 27000(ISMS用語)において「脅威」は「システムや組織に損害を与える可能性のある、望ましくないインシデントの潜在的な原因」と定義される。マルウェア・内部不正・自然災害・人為的ミスなどが該当し、「損害を与える原因」という表現が定義の核心である。
?選択肢ごとの解説
ア ×「攻撃者が付け込むことのできる情報システムの弱点」は「脆弱性(ぜいじゃくせい、Vulnerability)」の定義である。脆弱性はソフトウェアのバグやパスワード…
イ ×「情報資産が被害に遭う確率と被害規模の組合せ」は「リスクレベル」の定義に相当する。JIS Q 27000ではリスクレベルを「結果とその起こりやすさの組合せとして…
ウ ○JIS Q 27000(ISMS用語)において「脅威」は「システムや組織に損害を与える可能性のある、望ましくないインシデントの潜在的な原因」と定義される。マルウェア・内部不正・自然災害・人為的ミスなどが該当し、「損害を与える原因」という表現が定義の核心である。
エ ×「情報システムの弱点を利用した攻撃によって被害を受ける可能性」はリスクの説明に近く、脅威の定義とは異なる。可能性・確率を含む記述はリスクの特徴である。
セキュリティの他の問題
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという…PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれかクロスサイトスクリプティングなどの攻撃でCookieが漏えいすることによって受ける被害の例はどれか次の事例に該当する攻撃はどれか。〔事例〕 広報担当のA氏宛てに，新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元が…スパイウェアの説明はどれかオンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不…情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r7k-q93