HOME»ITパスポート令和3年度» 問99
ITパスポート令和3年度 問99
問99
note_altcalculate
note_alt
calculate
情報セキュリティのリスクマネジメントにおいて，リスク移転，リスク回避，リスク低減，リスク保有などが分類に用いられることがある。これらに関する記述として，適切なものはどれか。
- リスク対応において，リスクへの対応策を分類したものであり，リスクの顕在化に備えて保険を掛けることは，リスク移転に分類される。
- リスク特定において，保有資産の使用目的を分類したものであり，マルウェア対策ソフトのような情報セキュリティ対策で使用される資産は，リスク低減に分類される。
- リスク評価において，リスクの評価方法を分類したものであり，管理対象の資産がもつリスクについて，それを回避することが可能かどうかで評価することは，リスク回避に分類される。
- リスク分析において，リスクの分析手法を分類したものであり，管理対象の資産がもつ脆弱性を客観的な数値で表す手法は，リスク保有に分類される。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
移転・回避・低減・保有はリスクへの対応方法の分類です。保険により損失の金銭的負担を他者へ移すことはリスク移転に当たります。
リスクの発見や大きさの分析方法を分類した言葉ではありません。保険で事故そのものが起きなくなるわけではなく、損失の負担を調整する点が要点です。