ITパスポート 2026年 問89

問題タイトル +【ITパスポート 解説】

正解の理由

• 「原因」や「可能性」を表している語が a（＝脅威）です。
• 「弱点」そのものを表している語が b（＝脆弱性）です。

解法ステップ

1. 文中のキーワードに注目する
   • a の説明：「原因」および「〜の可能性がある」 → これが何を指すか考える。
   • b の説明：「弱点」および「価値を損なう可能性」 → これは何を指すか考える。
2. 用語の意味を確認する（初見でも簡単に）
   • 脅威（threat）：情報資産に対して悪影響を与える可能性のある要因や行為（例：ハッカー、自然災害）。
   • 脆弱性（vulnerability）：システムや手順にある弱点（例：パスワードの使い回し、未更新のソフト）。
   • インシデント（incident）：実際に発生した出来事（例：情報漏えいが起きた）。
   • リスク（risk）：脅威が脆弱性を利用したときに生じる不利益の可能性（影響度を含む）。
3. 選択肢と照らし合わせる
   • a に「脅威」、b に「脆弱性」を当てはめられる選択肢を選ぶ → イ が一致。

選択肢別の誤答解説

• ア（a：インシデント、b：リスク）
  インシデント（incident）は「実際に発生した出来事」です。問題文の a は「原因（〜の可能性）」を指すため合わない。b に「リスク（risk）」を入れるのも不適切です。リスクは脅威と脆弱性が組み合わさった「起こりうる不利益の可能性」であって、個々の「弱点」ではありません。
• イ（a：脅威、b：脆弱性）
  正しい組合せです。上で示した定義にぴったり一致します。
• ウ（a：脆弱性、b：インシデント）
  a に「脆弱性（弱点）」を入れると、「原因」という表現に合いません。また b に「インシデント」を入れると「弱点」の意味にならず不一致です。
• エ（a：リスク、b：脅威）
  a に「リスク」を入れると、「原因」であるべき場所に「起こりうる不利益の可能性」が入ってしまい文意とずれます。b に「脅威（原因）」を入れると「弱点」を指す位置に「原因」が入っており不適切です。

よくある誤解

1. 脅威（threat）とインシデント（incident）を混同する
   • 誤り：インシデントを「脅威」として扱う。
   • 正しくは：脅威は「起こりうる原因や要因」、インシデントは「実際に発生した出来事」です。
2. 脆弱性（vulnerability）を「攻撃（攻撃者）」そのものと考える
   • 誤り：脆弱性＝攻撃者や攻撃の手段だと思う。
   • 正しくは：脆弱性は「攻撃される側の弱点」で、攻撃者（脅威）がそれを利用してインシデントを引き起こします。
3. リスク（risk）を単なる「脅威」と同義だとする
   • 誤り：リスク＝脅威 と単純に置き換える。
   • 正しくは：リスクは脅威と脆弱性と影響度が組み合わさった「どれくらいまずい結果になる可能性があるか」です。

補足コラム

• 脅威（threat）＝ ノートパソコンを盗む人物、紛失、マルウェア（害を与えるプログラム）など。これは「起こるかもしれない原因」です。
• 脆弱性（vulnerability）＝ ハードディスクが暗号化されていない、パスワードが弱い、OSの更新をしていない等の「弱点」です。
• インシデント（incident）＝ 実際にノートパソコンが盗まれて情報が漏れた出来事そのもの。
• リスク（risk）＝ 「盗難が発生して重要情報が流出する可能性」とその影響の大きさの組合せ。

• 脅威を減らす（例：持ち出し管理、監視の強化）
• 脆弱性を改善する（例：暗号化、パスワード強化、ソフト更新）
• 発生時の影響を小さくする（例：バックアップ、被害拡大の防止策）

FAQ