出典：平成30年度 ITパスポート試験（IP） 秋期分 問67
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報資産 | 価値がある情報（と、その情報の入れ物） |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| 脅威 | ヤバいことの原因になりそうなやつ。あなたがそいつの管理者や責任者だったと仮定した場合に、あなたの心の平穏を脅かしそうな「敵」 |
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上のバグや弱点、考慮漏れ等の欠陥 |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
問題
| 問題文 |
|---|
| 情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか。 |
| ピヨ意訳：「これは脆弱性じゃなくて脅威だな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 暗号化しない通信 |
| ピヨ意訳：暗号化していない通信 | |
| イ | 機密文書の取扱方法の不統一 |
| ピヨ意訳：機密文書の、ずさんな取扱い | |
| ウ | 施錠できないドア |
| ピヨ意訳：鍵のかからないドア | |
| エ | 落雷などによる予期しない停電 |
| ピヨ意訳：自然災害による想定外の停電 | |
正解
| 正解 | |
|---|---|
| エ | 落雷などによる予期しない停電 |
| ピヨ意訳：自然災害による想定外の停電 | |
ピヨピヨ解説
脅威と脆弱性は、捉えようによっては似ています。
どちらも「うわっ！ヤバっ！（￣д￣；）」や「なんてこったい！（つд`）」の原因になりそうなやつです。
ただし、脅威と脆弱性は区別されます。
イメージは
脅威：敵（による攻撃）
脆弱性：弱点
です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：暗号化しない通信」は、どちらかといえば「弱点」ですよね。
悪い人が悪いことをするときに「しめしめ、これなら悪いことをしやすいぞ」と思う部分です。
この選択肢は「脆弱性」です。
「イ：機密文書の取扱方法の不統一」も、どちらかといえば「弱点」ですよね。
悪い人が悪いことをするときに「しめしめ、これなら悪いことをしやすいぞ」と思う部分です。
この選択肢は「脆弱性」です。
「ウ：施錠できないドア」も、どちらかといえば「弱点」ですよね。
悪い人が悪いことをするときに「しめしめ、これなら悪いことをしやすいぞ」と思う部分です。
この選択肢は「脆弱性」です。
「エ：落雷などによる予期しない停電」は、どちらかといえば「敵（による攻撃）」ですよね。
地球という星からの雷魔法による攻撃によって停電しちゃったわけです。
この選択肢は「脅威」です。
というわけで「エ：落雷などによる予期しない停電」が正解です。
