情報セキュリティリスク

資産を守るには「弱点」「危険の原因」「被害」を分けて考える。脆弱性を脅威が利用すると、情報漏えいやサービス停止のリスクが生じる。

解説（冒頭）

用語・手法	意味・判断の手掛かり
脆弱性	設計・実装・設定・運用などにある、脅威につけ込まれる弱点。セキュリティホールともいう。
脅威	資産に損害を与える可能性のある原因。災害・人の行為・技術的な攻撃などがある。
物理的脅威	地震、火災、機器の破壊や盗難など、物理環境に由来する危険。
人的脅威	操作ミス、規則違反、情報の不正利用など、人に由来する危険。
技術的脅威	マルウェアや脆弱性を利用した攻撃など、技術を用いる危険。
ソーシャルエンジニアリング	人の心理や行動の隙を利用して、秘密情報を入手する手法。

この続き：解説の残り・インタラクティブ教材 1 個・例題 1 問・練習問題は、ログインして学べます。