令和7年度 ITパスポート試験 公開問題 問93
テクノロジセキュリティ管理情報セキュリティリスクアセスメント・リスク対応
情報セキュリティにおける脅威の説明として，適切なものはどれか。
解答・解説
正解: ウ. 情報資産に損害を与える原因となるもの
情報セキュリティにおける脅威とは、情報資産に損害を与えたり、セキュリティインシデントを引き起こしたりする原因となるもののことを指します。具体的には、マルウェアや不正アクセスといった意図的なものから、機器の故障や自然災害などの偶発的・環境的なものまで含まれます。
各選択肢の解説
ア：「攻撃者が付け込むことのできる情報システムの弱点」は、脆弱性（ぜいじゃくせい）の説明です。
イ：「情報資産が被害に遭う確率と被害規模の組合せ」は、情報セキュリティリスクの説明です。
ウ：「情報資産に損害を与える原因となるもの」は、脅威の説明であり、正解です。
エ：「情報システムの弱点を利用した攻撃によって被害を受ける可能性」も、脆弱性を突かれて生じるリスク（あるいはインシデント発生の可能性）に関する説明です。