HOME»ITパスポート平成30年秋期» 問68
ITパスポート平成30年秋期 問68
問68
note_altcalculate
note_alt
calculate
情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれか。
- PCやサーバに侵入したウイルスを，感染拡大のリスクを抑えながら駆除する。
- 識別された資産に対するリスクを分析，評価し，基準に照らして対応が必要かどうかを判断する。
- 事前に登録された情報を使って，システムの利用者が本人であることを確認する。
- 情報システムの導入に際し，費用対効果を算出する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
リスクアセスメントは、何が起こり得るかを特定し、その可能性と影響を分析・評価して、対応の必要性を判断する過程です。基準との比較を述べたイが合います。
ウイルス駆除は具体的な対応、本人確認は認証、費用対効果は投資評価です。リスクの評価と、その後に行う対策を区別します。