令和4年度 問86
リスク分析
出典: 令和4年度 ITパスポート試験 公開問題 問86 (IPA)
情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
- ア 受容基準と比較できるように，各リスクのレベルを決定する必要がある。
- イ 全ての情報資産を分析の対象にする必要がある。
- ウ 特定した全てのリスクについて，同じ分析技法を用いる必要がある。
- エ リスクが受容可能かどうかを決定する必要がある。
正解と解説を見る
正解: ア
- ア: リスクのレベルを決めるのは、リスク分析なので、正しい答えです。
- イ: 全ての情報資産を対象にする必要はありません。
- ウ: リスクごとに適切な分析技法を選びます。全て同じにする必要はありません。
- エ: これは、リスク評価の内容です。
ポイント
リスクアセスメントは、三つのプロセスです。
- リスク特定: リスクを洗い出す。
- リスク分析: 各リスクのレベルを決める（受容基準と比べられるように）。
- リスク評価: リスクが受容できるか決める。
よって、受容基準と比較できるようにレベルを決めるのが、リスク分析です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告