HOME»ITパスポート平成30年春期» 問70
ITパスポート平成30年春期 問70
問70
note_altcalculate
note_alt
calculate
ISMSにおけるリスク分析に関する記述として，適切なものはどれか。
- 異なる情報資産について，脅威と脆弱性のレベルが同じであれば，その資産価値が小さいほどリスク値は大きくなる。
- システムの規模や重要度にかかわらず，全てのリスクを詳細に分析しなければならない。
- 電子データは分析の対象とするが，紙媒体のデータは対象としない。
- リスクの内容は業界や業種によって異なることから，対象とする組織に適した分析手法を用いる。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
リスク分析は組織の業務、資産、脅威に合う方法を選ぶ必要があります。業界や重要度により適切な分析の細かさや手法は変わります。
紙の情報も漏えいや紛失の対象なので除外しません。同じ脅威・脆弱性なら資産価値が小さいほど一般に影響は小さく、「リスクが大きくなる」は逆です。