ITパスポート ラボ

情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。

1. ア PC やサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。
2. イ 識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
3. ウ 事前に登録された情報を使って，システムの利用者が本人であることを確認する。
4. エ 情報システムの導入に際し，費用対効果を算出する。