ITパスポート 過去問
令和7年度
問93 (テクノロジ系 問38)

情報システムの弱点であるため、脆弱性のことです。

具体例として、ソフトのバグや簡単に推測できるパスワードを設定していることが挙げられます。

本選択肢は不正解です。

確率と被害規模の組合せは、リスクのことです。

リスクとは、脅威が脆弱性を利用して攻撃してきた結果、どのくらいの被害が出るのかを表すものです。

本選択肢は不正解です。

原因となるものが、脅威のことです。

ウイルスや不正アクセスといった損害を引き起こす原因が脅威です。

そのため本選択肢が正解です。

被害を受ける可能性であるため、リスクが該当します。

本選択肢は不正解です。