テクノロジ系・セキュリティ
情報資産に損害を与えるおそれのある原因。不正アクセス・災害・操作のミスなど。
データ・書類・ソフトウェア・機器など、組織にとって価値があり、守るべき情報や関連するもの。
脅威に付け込まれる弱点。ソフトウェアの不具合（セキュリティホール）や、管理の不備など。
必要なときに、いつでも情報やシステムを使える状態にすること。
リスクを洗い出し（特定）、その大きさを分析し、対策が必要かどうかを評価する一連の流れ。
情報が正確で、改ざんされたり壊れたりしていない状態にすること。
リスクの原因となる活動そのものをやめて、リスクをなくすこと。
次の説明に当てはまる用語はどれか。