令和4年度問86 リスク分析で実施する内容

問題

情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，最も適切なものはどれか。

受容基準と比較できるように，各リスクのレベルを決定する必要がある。

全ての情報資産を分析の対象にする必要がある。

特定した全てのリスクについて，同じ分析技法を用いる必要がある。

リスクが受容可能かどうかを決定する必要がある。

先に解説を見る

正解ア

受容基準と比較できるように，各リスクのレベルを決定する必要がある。

解説

リスク分析では可能性と結果を見積もり、リスクレベルを決定します。その後のリスク評価で受容基準と比較し、受容可否や対応優先度を決めます。

受容基準と比較できるように、各リスクのレベルを決定する必要がある。