脅威
更新日:
用語解説
脅威は、情報資産に損害を与える可能性がある原因や出来事です。攻撃者や地震などが該当します。
■ 試験で押さえるポイント
意図的な脅威(攻撃、内部不正)、偶発的な脅威(誤操作、故障)、環境的な脅威(災害)があります。
脅威が脆弱性を突くことで、事故が起こります。
リスクは、事故が起こる可能性と影響の大きさで評価します。
■ 選択肢での判断ポイント
損害の原因が脅威、弱点が脆弱性、その組合せで生じる可能性と影響がリスクです。
更新日:
脅威は、情報資産に損害を与える可能性がある原因や出来事です。攻撃者や地震などが該当します。
■ 試験で押さえるポイント
意図的な脅威(攻撃、内部不正)、偶発的な脅威(誤操作、故障)、環境的な脅威(災害)があります。
脅威が脆弱性を突くことで、事故が起こります。
リスクは、事故が起こる可能性と影響の大きさで評価します。
■ 選択肢での判断ポイント
損害の原因が脅威、弱点が脆弱性、その組合せで生じる可能性と影響がリスクです。