脅威とは？
脅威とは、情報資産に対して損害を与える可能性のある要因や事象のこと。ウイルス感染や不正アクセスといった意図的な攻撃（人的脅威）だけでなく、地震や火災などの災害（環境的脅威）、操作ミスや設定ミスといった人為的な過失（偶発的脅威）も含む、広い概念である。脅威そのものは組織側で完全になくすことは難しく、脅威が情報資産の持つ脆弱性を突くことで初めて実際の被害（リスク）が発生する、という関係を理解することが重要である。
きょうい
脅威の意味
情報資産に対して損害を与える可能性のある要因や事象のこと。ウイルス感染や不正アクセスといった意図的な攻撃（人的脅威）だけでなく、地震や火災などの災害（環境的脅威）、操作ミスや設定ミスといった人為的な過失（偶発的脅威）も含む、広い概念である。脅威そのものは組織側で完全になくすことは難しく、脅威が情報資産の持つ脆弱性を突くことで初めて実際の被害（リスク）が発生する、という関係を理解することが重要である。
脅威の具体例
「サイバー攻撃者の存在」や「地震の発生」はいずれも脅威の例であり、それがシステムの弱点（脆弱性）と結びついたときに、初めて実際の被害につながる。
脅威は試験でどう引っ掛けられる？
脅威（危害を及ぼす可能性のある要因）と脆弱性（その脅威につけ込まれる弱点）は対になる概念であり、両者を混同して覚えると設問を取り違えやすい。
脅威と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。