リスクの因果関係
脅威が脆弱性を悪用し、資産に損害を与えるとは？
意味
リスクは、資産に対して脅威が脆弱性を悪用することで発生し、可能性と影響を見積もって評価する。
?応用情報技術者試験での問われ方
顧客情報を保存したサーバに未修正の入力検証不備があり、攻撃者がそれを悪用して情報漏えいを起こす。この因果関係をリスク評価ではどう捉えるか。
答え：脅威が脆弱性を悪用し、資産に損害を与える
✓覚え方
守る物に、攻め手が、穴を突く。
「脅威が脆弱性を悪用し、資産に損害を与える」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験