平成26年春期試験問題 問72
問72
解説へ
note_alt
calculate
情報セキュリティのリスクアセスメントにおける，資産価値，脅威，脆弱性及びリスクの大きさの関係として，適切なものはどれか。
- 脅威の大きさは，資産価値，脆弱性及びリスクの大きさによって決まる。
- 資産価値の大きさは，脅威，脆弱性及びリスクの大きさによって決まる。
- 脆弱性の大きさは，資産価値，脅威及びリスクの大きさによって決まる。
- リスクの大きさは，資産価値，脅威及び脆弱性の大きさによって決まる。
正解 エ問題へ
広告
解説
重要な資産に大きな脅威があり、それにつけ込まれる弱点が大きければ、損失のリスクも大きくなります。資産価値・脅威・脆弱性からリスクの大きさを評価する関係が適切です。
資産価値や脅威がリスクという結果から自動的に決まるわけではありません。守る対象の重要さ、危険、弱点という評価材料から、対応の優先度を考えます。
広告