リスクとは何か？脅威・脆弱性・影響の関係を整理する 1. 「リスク」とは何か？ 情報セキュリティの問題の多くは、結局この理解に帰着します。 リスクとは何か？ 試験では「リスク評価」「リスク対応」「リスクアセスメント」といった言葉が頻出します。しかし本質を理解していないと、用語暗記で終わってしまいます。 まずは定義から。 2. リスクの定義（試験レベル） リスクとは、 脅威が脆弱性を突いて発生し、資産に損害（影響）を与える可能性 ここで重要なのが、3つの構成要素です。 脅威（Threat） 脆弱性（Vuln ...
