「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

脅威は「うわっ！ヤバっ！（￣д￣；）」なピンチや「なんてこったい！（つд`）」な被害の原因となりそうな「おっかない何か」です。
一般用語の「脅威」とニュアンスは同じです。



脅威に該当するものは、いろいろ あります。
例えば

・マルウェア（コンピュータウイルス）
・不正アクセス
・盗聴
・破壊活動
・不正操作
・誤操作
・機器の故障
・通信障害
・自然災害
・紛失・盗難
・情報漏えい

などです。

分野によっても脅威に該当するものは変わってきます。

例えば、ネットワークの話であれば、不正アクセスや盗聴などを指して「脅威」と表現することが多いでしょう。
観点が情報の保護であれば、紛失・盗難、不正操作、情報漏えい、などを意図しているはずです。
サービスの維持という観点で見れば、機器の故障や自然災害などが該当するでしょう。

具体的に何を意図して「脅威」と表現しているかは、文脈から判断する必要があります。

とはいえ、難しく考える必要は ありません。
少しニュアンスが違いますが、一言で言えば

敵

です。

あなたが、そいつの管理者もしくは責任者だとしましょう。
あなたの心の平穏を脅かしそうな「敵」が脅威です。

ということで「ウ：情報資産に損害を与える原因となるもの」が正解です。

ちなみに「ア：攻撃者が付け込むことのできる情報システムの弱点」は「脆弱性」の説明です。
気が向いたら、併せて覚えてあげてください。

それ以外の選択肢は何を説明しているのか分かりませんでした。
ごめんなさい。