正答4
解説
正解は4です。
情報セキュリティのリスクは、脅威が脆弱性を突くことで発生します。
脅威は損害を与える原因となる出来事、脆弱性はつけ込まれる弱点です。
【選択肢別解説】
1：× 暗号化しない通信は、盗聴されやすいという弱点なので脆弱性に当たります。
盗聴そのものが脅威です。
2：× 機密文書の取扱方法の不統一は、管理の弱点なので脆弱性に当たります。
3：× 施錠できないドアは、侵入されやすい物理的な弱点なので脆弱性に当たります。
4：○ 落雷などによる予期しない停電は、情報資産に損害を与える原因となる出来事です。
自然災害による環境的な脅威に当たります。
【ポイント】
「〜しない」「〜できない」という状態は脆弱性、「災害」「攻撃」「盗難」などの出来事は脅威と見分けましょう。