令和4年度試験問題 問86
問86
解説へ
note_alt
calculate
情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。
- 受容基準と比較できるように，各リスクのレベルを決定する必要がある。
- 全ての情報資産を分析の対象にする必要がある。
- 特定した全てのリスクについて，同じ分析技法を用いる必要がある。
- リスクが受容可能かどうかを決定する必要がある。
正解 ア問題へ
広告
解説
リスク分析では発生可能性や影響を見積もり、リスクの大きさを求めます。この値を後の評価で受容基準と比較するため、リスクレベルの決定が該当します。
受容できるかの最終判断はリスク評価です。対象や情報に応じて分析手法を選べるため、全リスクに必ず同じ技法を用いる必要はありません。
広告