テクノロジ系・セキュリティ
脅威に付け込まれる弱点。ソフトウェアの不具合（セキュリティホール）や、管理の不備など。
情報資産に損害を与えるおそれのある原因。不正アクセス・災害・操作のミスなど。
リスクを洗い出し（特定）、その大きさを分析し、対策が必要かどうかを評価する一連の流れ。
データ・書類・ソフトウェア・機器など、組織にとって価値があり、守るべき情報や関連するもの。
リスクの原因となる活動そのものをやめて、リスクをなくすこと。
必要なときに、いつでも情報やシステムを使える状態にすること。
対策をとって、リスクが起きる可能性や、起きたときの影響を小さくすること。
次の説明に当てはまる用語はどれか。