情報セキュリティマネジメント 平成29年度 秋期 問9
情報セキュリティマネジメントにおける、脅威と脆弱性に関する記述のうち、最も適切なものはどれか。
正解と解説を見る
正解：イ 脅威が存在しないと判断できる場合、脆弱性に対処する必要性は低い。
解説
リスクは脅威が脆弱性に付け込むことで顕在化する。脅威が存在しないなら、脆弱性があってもリスクは小さく、対処の必要性は低い。管理策が欠けると脆弱性が高まり、事故の起こりやすさは脅威と脆弱性の両方で決まる。
解説：panda studio（公式の正答と照合済み）
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問9