平成26年秋期試験問題 問47

問47 解説へ
note_alt
calculate
情報セキュリティのリスクマネジメントにおいて,リスクの重大さを決定するために,算定されたリスクを与えられた基準と比較するプロセスはどれか。

  • リスク対応
  • リスクの特定
  • リスク評価
  • リスク分析
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ管理
解説

リスク評価は、分析で得たリスクの大きさを判断基準と比べ、許容できるかや優先順位を決める段階です。「算定済みの値を基準と比較」が手掛かりです。

リスク特定は危険の洗出し、分析は発生確率や影響等の算定、対応は対策の選択です。評価の前後の工程と区別します。

▲
Pagetop