脅威とは？きょうい
脅威とは、情報資産（データ・システム・機器など）に損害を与えるおそれのある要因や出来事。発生源によって、操作ミス・紛失・内部不正などの人的脅威、マルウェア（悪意のあるソフトの総称）や不正アクセスなどの技術的脅威、地震・火災・故障などの物理的脅威に分けられる。脅威が情報資産の脆弱性（つけ込まれる弱点）を突いたときに、実際の被害が起こる。この起こりやすさと被害の大きさを合わせたものがリスクで、リスクアセスメントで評価して対策を決める。
最終更新：2026-10-10
基本情報を最短で暗記・合格する →背景
情報資産を守るとき、被害の原因になる出来事を洗い出さずに対策を足していくと、何に備えているのかが分からず抜けも出る。そこで原因となる出来事を脅威、つけ込まれる弱点を脆弱性と分けて名前を付けた。原因と弱点を別に数えるから、どちらを減らせば被害を防げるかを考えられる。
具体例
大学の研究室で、共有パソコンのOSを古いまま放置していたとする。ランサムウェア（データを暗号化して身代金を要求するマルウェア）が脅威、更新していないOSが脆弱性で、両方がそろったときに研究データを失うリスクが生まれる。OSを更新すれば脆弱性が減り、脅威はあってもリスクは下がる。
試験での引っ掛け
脅威（損害をもたらす原因となる出来事や要因。外部からの攻撃だけでなく、操作ミスや内部不正も含む）と脆弱性（脅威につけ込まれる組織側の弱点）の取り違えが典型。「パスワードを使い回している」「パッチを当てていない」は脆弱性で、脅威ではない。脅威は組織の努力ではなくせないことが多く、対策は主に脆弱性を減らす側で行う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。