正答3
解説
正解は3です。
情報セキュリティでは、脅威、脆弱性、リスクという用語を区別して使います。
脅威は、情報資産に損害を与える原因となるものです。
脆弱性は、脅威に付け込まれる弱点です。
リスクは、脅威が脆弱性を突いて損害が生じる可能性です。
【選択肢別解説】
1：× 攻撃者が付け込むことのできる情報システムの弱点は、脆弱性の説明です。
2：× 情報資産が被害に遭う確率と被害規模の組合せは、リスクの大きさを表すものです。
3：○ 情報資産に損害を与える原因となるものが脅威です。
不正アクセスやマルウェア、災害、操作ミスなどが例です。
4：× 弱点を利用した攻撃で被害を受ける可能性は、リスクの説明です。
【ポイント】
脅威は、意図的なもの（攻撃）、偶発的なもの（誤操作）、環境的なもの（災害）に分けられます。
脅威が脆弱性に付け込むことで、リスクが現実の被害になります。