平成30年度 秋期 問99 リスク評価と優先順位付け
ISMSにおける情報セキュリティリスクアセスメントでは,リスクの特定,分析及び評価を行う。リスクの評価で行うものだけを全て挙げたものはどれか。
- aあらかじめ定めた基準によって,分析したリスクの優先順位付けを行う。
- b保護すべき情報資産の取扱いにおいて存在するリスクを洗い出す。
- cリスクが顕在化したときに,対応を実施するかどうかを判断するための基準を定める。
a
a,b
b
c
先に解説を見る
正解ア
a
解説
この問題のポイント
リスク評価では、分析して分かったリスクの大きさを、あらかじめ決めた基準と比べ、対応の必要性や優先順位を判断します。危険を見つける「特定」や、判断基準を先に決めておく作業とは区別します。
a・b・cを整理すると
- a:分析結果を基準と比較して優先順位を決めるのが、リスク評価です。
- b:リスクを洗い出すのは、リスク特定です。
- c:判断の基準を設定するのは、評価に先立つ準備です。
正解:ア
該当するのはaです。
続けて練習して、学習記録を残そう。
同じ分野の別の問題を解く同じ分野の問題
関連する用語
編集・確認:kakoloop · 編集方針
公開日:
内容更新:
問題・解説の誤りを報告する