平成31年度 春期 問68
リスク値の計算
出典: 平成31年度 春期 ITパスポート試験 公開問題 問68 (IPA)
資産 A～D の資産価値，脅威及び脆弱性の評価値が表のとおりであるとき，最優先でリスク対応するべきと評価される資産はどれか。ここで，リスク値は，表の各項目を重み付けせずに掛け合わせることによって算出した値とする。
| 資産名 | 資産価値 | 脅威 | 脆弱性 |
|---|---|---|---|
| 資産 A | 5 | 2 | 3 |
| 資産 B | 6 | 1 | 2 |
| 資産 C | 2 | 2 | 5 |
| 資産 D | 1 | 5 | 3 |
- ア 資産 A
- イ 資産 B
- ウ 資産 C
- エ 資産 D
正解と解説を見る
正解: ア
- ア: リスク値は 30 で最大です。最優先で対応します。正しい答えです。
- イ: 資産 B のリスク値は 12 で、最大ではありません。
- ウ: 資産 C のリスク値は 20 で、最大ではありません。
- エ: 資産 D のリスク値は 15 で、最大ではありません。
ポイント
リスク値 = 資産価値 × 脅威 × 脆弱性 で計算し、最も大きいものを優先します。
| 資産 | 計算 | リスク値 |
|---|---|---|
| A | 5 × 2 × 3 | 30 |
| B | 6 × 1 × 2 | 12 |
| C | 2 × 2 × 5 | 20 |
| D | 1 × 5 × 3 | 15 |
最大は 資産 A です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告