HOME»ITパスポート令和4年度» 問86
ITパスポート令和4年度 問86
問86
note_altcalculate
note_alt
calculate
情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
- 受容基準と比較できるように，各リスクのレベルを決定する必要がある。
- 全ての情報資産を分析の対象にする必要がある。
- 特定した全てのリスクについて，同じ分析技法を用いる必要がある。
- リスクが受容可能かどうかを決定する必要がある。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
リスク分析では発生可能性や影響を見積もり、リスクの大きさを求めます。この値を後の評価で受容基準と比較するため、リスクレベルの決定が該当します。
受容できるかの最終判断はリスク評価です。対象や情報に応じて分析手法を選べるため、全リスクに必ず同じ技法を用いる必要はありません。