HOME»ITパスポート平成26年秋期» 問47
ITパスポート平成26年秋期 問47
問47
note_altcalculate
note_alt
calculate
情報セキュリティのリスクマネジメントにおいて，リスクの重大さを決定するために，算定されたリスクを与えられた基準と比較するプロセスはどれか。
- リスク対応
- リスクの特定
- リスク評価
- リスク分析
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
リスク評価は、分析で得たリスクの大きさを判断基準と比べ、許容できるかや優先順位を決める段階です。「算定済みの値を基準と比較」が手掛かりです。
リスク特定は危険の洗出し、分析は発生確率や影響等の算定、対応は対策の選択です。評価の前後の工程と区別します。