HOME»ITパスポート平成30年秋期» 問67
ITパスポート平成30年秋期 問67
問67
note_altcalculate
note_alt
calculate
情報資産に対するリスクは，脅威と脆弱性を基に評価する。脅威に該当するものはどれか。
- 暗号化しない通信
- 機密文書の取扱方法の不統一
- 施錠できないドア
- 落雷などによる予期しない停電
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
エ
解説 :
脅威は資産に損害を与える原因や事象です。落雷による停電は機器停止やデータ損失を起こし得るため脅威に該当します。
暗号化不足、手順の不統一、施錠できないドアは、被害を受けやすくする弱点である脆弱性です。外から起こる事象と内部の弱さを分けます。