登場人物
美咲（みさき）
女子大生。就活のエントリーシートの資格欄が真っ白なことに気づき、慌ててITパスポートの勉強を開始。ITは完全に素人。高校時代は可愛くて人気者だったので、ちょっとプライドが高い。素直じゃない。
拓也（たくや）
美咲の高校時代の同級生。東京大学工学部。子どもの頃からパソコンばかりいじってきた生粋のオタク。実は美咲のことが好きだが、10年近く言い出せていない。教えるのは得意だが、口が悪いのが玉に瑕。
今日の問題
今日の問題
情報セキュリティにおける脅威の説明として、適切なものはどれか。
- ア攻撃者が付け込むことのできる情報システムの弱点
- イ情報資産が被害に遭う確率と被害規模の組合せ
- ウ情報資産に損害を与える原因となるもの
- エ情報システムの弱点と利用した攻撃によって被害を受ける可能性
第1幕：厳重な入館ゲートの前で
12月、二人は大学が連携するデータセンターの見学会に、2度目の参加をしていた。前回とは別の棟で、さらに厳重な生体認証ゲートが並んでいる。
美咲
前より、さらに物々しくなってるわね
拓也
あ、それ、今日の問題にちょうどいい話だ
美咲
入り口からもう繋げるの、成長してるわね
拓也
今回は本当に、このセキュリティ対策そのものが手がかりなんだって
第2幕：付け込まれる弱点のことでしょ
見学ルートの休憩スペースで、拓也がノートを広げる。
美咲
じゃあ答えるわね。これアでしょ。『攻撃者が付け込むことのできる情報システムの弱点』
拓也
お、なんでそう思った?
美咲
だって、"脅威"って言われたら、"弱点を突かれる"イメージが強かったのよね
拓也
発想はわかるんだけど、実は"弱点そのもの"と"損害を与える原因"は、別の言葉で呼ばれてるんだ
美咲
え、違うの?
拓也
うん。アの説明は、実は"脆弱性"のこと。今日の問題が聞いてる脅威は、"情報資産に損害を与える原因となるもの"なんだ
第3幕：台風と、壊れた窓
拓也は、見学ルートの壁に貼られた防災マニュアルを指さした。
拓也
たとえば、台風を例に考えてみて。台風そのものは、どういう存在だと思う?
美咲
うーん、被害をもたらす原因、って感じよね
拓也
そのとおり。それが"脅威"。損害を与える原因そのもの。じゃあ、"窓が壊れてて雨風が入ってくる"って状態は?
美咲
それは、台風に対して弱いところ、って感じかしら
拓也
それが"脆弱性"。攻撃者や脅威に付け込まれる弱点。そして、"実際に浸水する確率と、その被害の大きさ"を考えたものが、"リスク"なんだ
美咲
あ……! 台風＝脅威、壊れた窓＝脆弱性、浸水の可能性と被害＝リスク。それぞれ別の言葉だったのね
拓也
そのとおり。正解はウ。情報資産に損害を与える原因となるものが脅威。台風みたいな自然災害だけじゃなく、不正アクセスやウイルスも、この"脅威"に含まれるんだ
美咲
なるほどね……。同じセキュリティの話でも、"原因"と"弱点"と"可能性"、ちゃんと使い分けられてるのね
第4幕：……本気で言ってる？
見学の終盤、拓也が入退室ゲートを見つめながら、急に真剣な顔になった。
拓也
これ、俺の家にも同じ仕組み、導入できないかな
美咲
……は? 何の話?
拓也
生体認証のゲート。玄関に指紋認証つけて、廊下に監視カメラ設置して、あと部屋ごとにICカードで――
美咲
……本気で言ってる?
拓也
本気だけど
美咲
あんたの家、ワンルームでしょ。部屋ごとに認証してどうするのよ
拓也
……たしかに
美咲
家じゃないんだから。ここまでの対策が必要な理由、ちゃんと考えなさいよね
拓也
面目ない……。テンション上がりすぎました
美咲
まあ、気持ちはちょっとわかるけど
第5幕：残りの選択肢を片付ける
見学ルートを進みながら、拓也が続きを説明する。
美咲
……気を取り直して。残りのイとエも教えて
拓也
イの『被害に遭う確率と被害規模の組合せ』は、リスクを数値的に評価する考え方の一つ。確率と規模を掛け合わせて、リスクの大きさを見積もるイメージだね
美咲
エは?
拓也
エの『弱点を利用した攻撃によって被害を受ける可能性』も、リスクの説明の一種。脆弱性が実際に攻撃されて、被害が発生する可能性そのものを指してるんだ
美咲
脅威は損害の原因、脆弱性は弱点、リスクは被害の確率や可能性。……この3つ、セットで覚えておくと、情報セキュリティの話が一気にわかりやすくなりそうね
拓也
完璧な整理。脅威×脆弱性＝リスク、みたいなイメージで覚えておくと、忘れにくいよ
問題文（再掲）
情報セキュリティにおける脅威の説明として、適切なものはどれか。
- ア攻撃者が付け込むことのできる情報システムの弱点
- イ情報資産が被害に遭う確率と被害規模の組合せ
- ウ情報資産に損害を与える原因となるもの
- エ情報システムの弱点と利用した攻撃によって被害を受ける可能性
まとめ：選択肢ごとの答え合わせ
| 選択肢 | 内容 | 正しい用語 | 正誤 |
|---|---|---|---|
| ア | 攻撃者が付け込める情報システムの弱点 | 脆弱性 | 不正解 |
| イ | 被害に遭う確率と被害規模の組合せ | リスク（の評価） | 不正解 |
| ウ | 情報資産に損害を与える原因となるもの | 脅威（正解） | 正解 |
| エ | 弱点を利用した攻撃による被害の可能性 | リスク | 不正解 |
答えウ 情報資産に損害を与える原因となるもの
覚え方のコツ
台風は脅威、壊れた窓は脆弱性、浸水の可能性と被害はリスク。
- 脅威＝情報資産に損害を与える原因となるもの（自然災害、不正アクセス、ウイルスなど）
- 脆弱性＝攻撃者や脅威に付け込まれる、情報システムの弱点
- リスク＝脅威が脆弱性を突いて、実際に被害が発生する可能性やその大きさ
エピローグ
見学を終え、二人はデータセンターの外に出た。冷たい12月の空気が心地よく感じられる。
美咲
今日は、あんたの家の改造計画が一番のハイライトだったわね
拓也
その話、まだ続く?
美咲
続けるわよ。ワンルームに生体認証、想像したら地味に面白かったし
拓也
……そこまで笑われるとは思わなかった
美咲
まあ、あんたのそういう突き抜けたところ、嫌いじゃないけど
拓也心の声
……嫌いじゃない、か。それだけで、今日は十分な気がするな
美咲
なに黙ってるのよ
拓也
いや、なんでもない。次はどこ行こうか
美咲
そうね、考えとくわ
駅までの道を、二人はいつもより少しゆっくり歩いていった。
今日のポイントおさらい
- 脅威＝情報資産に損害を与える原因となるもの
- 脆弱性は、攻撃者や脅威に付け込まれる情報システムの弱点
- リスクは、脅威が脆弱性を突いて実際に被害が発生する可能性やその大きさ
- 脅威・脆弱性・リスクは、それぞれ別の意味を持つ独立した用語
- 「脅威×脆弱性＝リスク」のイメージで覚えると、3つの関係が整理しやすい
この記事はITパスポート試験 令和7年度 問93（テクノロジ系／セキュリティ）の解説です。