脅威
更新日:
用語解説
脅威は、情報資産や組織に、望ましくない影響を与える可能性のある原因や出来事です。
■ 試験で押さえるポイント
攻撃者や内部不正などの意図的な脅威、操作の誤りや故障などの偶発的な脅威、地震や火災などの環境的な脅威があります。
脅威が脆弱性（弱点）を突くことで、事故が起こります。
脅威、脆弱性、資産の価値から、リスクの大きさを評価します。
■ 過去問での着眼点
害を起こす原因が脅威、それを許す弱点が脆弱性、起こる可能性と影響の組合せがリスクと区別します。
例: ランサムウェアが脅威、修正していないVPN装置が脆弱性、業務が5日止まる可能性と損失がリスクです。