ITパスポート 平成30年春期 問70
ISMSにおけるリスク分析に関する記述として，適切なものはどれか。
正解と解説を見る
正解：エ
リスク分析は組織の業務、資産、脅威に合う方法を選ぶ必要があります。業界や重要度により適切な分析の細かさや手法は変わります。
紙の情報も漏えいや紛失の対象なので除外しません。同じ脅威・脆弱性なら資産価値が小さいほど一般に影響は小さく、「リスクが大きくなる」は逆です。
正解：エ
リスク分析は組織の業務、資産、脅威に合う方法を選ぶ必要があります。業界や重要度により適切な分析の細かさや手法は変わります。
紙の情報も漏えいや紛失の対象なので除外しません。同じ脅威・脆弱性なら資産価値が小さいほど一般に影響は小さく、「リスクが大きくなる」は逆です。