情報セキュリティリスク

情報セキュリティリスクは、情報資産に対する脅威が、脆弱性を突いて損失を発生させる可能性です。

■ 試験で押さえるポイント

• リスクの大きさは、損失の影響の大きさと、発生の可能性で評価します。

• 脅威は損失を起こす原因、脆弱性は脅威に付け込まれる弱点です。

■ 選択肢での判断ポイント

「脅威」「脆弱性」「リスク」を区別します。脆弱性がなければ、脅威があってもリスクは小さくなります。