令和7年度 ITパスポート試験 問93

解説

正解は『ウ』。 情報セキュリティにおける「脅威」は、情報資産に損害を与える原因となるもの（例：マルウェア、不正アクセス、災害など）を指す。 選択肢アは「脆弱性」、選択肢イは「リスク」、選択肢エは「リスク」または「脆弱性を悪用した被害の可能性」の説明であり、「脅威」の定義とは異なる。