出典:令和8年度 ITパスポート試験(IP) 問89
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| インシデント | 「うわっ!ヤバっ!」な状態 |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| 脅威 | ヤバいことの原因になりそうなやつ |
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上の欠陥 |
問題
| 問題文 |
|---|
| 情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【a】といい,情報資産自身の価値を損なう可能性をもつ弱点のことを【b】という。 |
| ピヨ意訳:以下の文章の【a】【b】に入る単語の組み合わせは何? 情報資産に対して良くない影響を与える原因を【a】と言い、情報資産の持つ弱点を【b】と言う。 |
| 解答選択肢 | |
|---|---|
| ア | 【a】インシデント 【b】リスク |
| ピヨ意訳:- | |
| イ | 【a】脅威 【b】脆弱性 |
| ピヨ意訳:- | |
| ウ | 【a】脆弱性 【b】インシデント |
| ピヨ意訳:- | |
| エ | 【a】リスク 【b】脅威 |
| ピヨ意訳:- | |

正解
| 正解 | |
|---|---|
| イ | 【a】脅威 【b】脆弱性 |
| ピヨ意訳:- | |
ピヨピヨ解説
まずは解答選択肢に出てくる用語の意味を確認しておきます。
インシデントは「使っている人が思わずイラっとするような困った状態」です。
リスクは「危険性」です。
「不確実性」を意図している場合も あります。
脅威は「損害の原因となるやつ」です。
イメージは「敵(による攻撃)」ですね。
脆弱性は「放っておくとヤバいところ」です。
イメージは「弱点」です。
それを踏まえて、問題文を見てみましょう。
「情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【a】といい」です。
「望ましくない影響を及ぼす可能性のある原因」が【a】だと言っていますね。
これは「損害の原因となるやつ」です。
【a】「脅威」です。
「情報資産自身の価値を損なう可能性をもつ弱点のことを【b】という」です。
「弱点」が【b】だと言っていますね。
【b】「脆弱性」です。
「イ:【a】脅威 【b】脆弱性」が正解です。
……という解き方もできますし、【a】か【b】に解答選択肢の単語を当てはめて読んでみても解けるかもしれませんね。
【a】に当てはめて読んでみると
ア:情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【インシデント】といい
イ:情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【脅威】といい
ウ:情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【脆弱性】といい
エ:情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【リスク】といい
です。
【b】に当てはめて読んでみると
ア:情報資産自身の価値を損なう可能性をもつ弱点のことを【リスク】という。
イ:情報資産自身の価値を損なう可能性をもつ弱点のことを【脆弱性】という。
ウ:情報資産自身の価値を損なう可能性をもつ弱点のことを【インシデント】という。
エ:情報資産自身の価値を損なう可能性をもつ弱点のことを【脅威】という。
です。
イ:情報資産に対して望ましくない影響を及ぼす可能性のある原因のことを【脅威】といい
か
イ:情報資産自身の価値を損なう可能性をもつ弱点のことを【脆弱性】という。
に「それっぽいなー」と思えれば「イ」が正解だと分かります。






