平成30年秋期試験問題 問99
問99
解説へ
note_alt
calculate
ISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。
- あらかじめ定めた基準によって，分析したリスクの優先順位付けを行う。
- 保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。
- リスクが顕在化したときに，対応を実施するかどうかを判断するための基準を定める。
- a
- a，b
- b
- c
正解 ア問題へ
広告
解説
リスク評価では、分析結果をあらかじめ決めた基準と比較し、対応の必要性や優先順位を判断します。aがその段階に当たります。
bの洗出しはリスク特定です。cの判断基準の策定は評価を行う前提を準備する活動で、分析済みのリスクを基準で評価する活動とは別です。
広告