問93

情報セキュリティにおける「脅威」とは、情報資産に損害を与える原因となるものを指す。攻撃者が付け込める弱点（ア）は「脆弱性」、確率と被害規模の組合せ（イ）は「リスク」、弱点を利用した攻撃で被害を受ける可能性（エ）も「リスク」に近い概念である。脅威・脆弱性・リスクの3概念を混同しないことが重要である。