HOME»ITパスポート令和3年度» 問91
ITパスポート令和3年度 問91
問91
note_altcalculate
note_alt
calculate
次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。
- 脅威や脆弱性などを使ってリスクレベルを決定する。
- リスクとなる要因を特定する。
- リスクに対してどのように対応するかを決定する。
- リスクについて対応する優先順位を決定する。
- a，b
- a，b，d
- a，c，d
- c，d
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
リスクアセスメントはリスクの特定・分析・評価から成ります。bが特定、aが分析、対応の優先順位を決めるdが評価に当たるので、a・b・dです。
どの対策を実施するか決めるcはリスク対応です。リスクの大きさや優先度を見極めることと、具体的な対処を選ぶことを分けます。