平成30年度 秋期 問99 リスク評価と優先順位付け

問題

ISMSにおける情報セキュリティリスクアセスメントでは,リスクの特定,分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。

  1. a
    あらかじめ定めた基準によって,分析したリスクの優先順位付けを行う。
  2. b
    保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。
  3. c
    リスクが顕在化したときに,対応を実施するかどうかを判断するための基準を定める。

a

a,b

b

c

先に解説を見る
正解ア

a

解説

この問題のポイント

リスク評価では、分析して分かったリスクの大きさを、あらかじめ決めた基準と比べ、対応の必要性や優先順位を判断します。危険を見つける「特定」や、判断基準を先に決めておく作業とは区別します。

a・b・cを整理すると

  • a:分析結果を基準と比較して優先順位を決めるのが、リスク評価です。
  • b:リスクを洗い出すのは、リスク特定です。
  • c:判断の基準を設定するのは、評価に先立つ準備です。

正解:ア

該当するのはaです。

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する