ITパスポート 平成30年秋期 問67

脅威は資産に損害を与える原因や事象です。落雷による停電は機器停止やデータ損失を起こし得るため脅威に該当します。

暗号化不足、手順の不統一、施錠できないドアは、被害を受けやすくする弱点である脆弱性です。外から起こる事象と内部の弱さを分けます。