平成22年度 春期 応用情報技術者試験 午前 問41

JIS Q 27002（情報セキュリティマネジメントの実践のための規範）では、脅威を「システム又は組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因」と定義しています。

各選択肢の確認

• ア: 情報資産に害をもたらすおそれのある事象の原因 正しい。脅威の説明です。

• イ: 情報資産に内在して，リスクを顕在化させる弱点 誤り。ぜい弱性の説明です。

• ウ: リスク対策に費用をかけないでリスクを許容する選択 誤り。リスク保有（リスク受容）の説明です。

• エ: リスク対策を適用しても解消しきれずに残存するリスク 誤り。残留リスクの説明です。

答え

ア: 情報資産に害をもたらすおそれのある事象の原因