未分類
秋期
システム監査技術者 2021年 秋期 問20
20 / 25
JIS Q 27000:2019(情報セキュリティマネジメントシステムー用語)の用語に関す る記述のうち、適切なものはどれか。
正解と解説
表示する
正解 エ
リスク特定とは、リスクを発見、認識及び記述するプロセスのことであり、リス ク源、事象、それらの原因及び起こり得る結果の特定が含まれる。 - 11 =
リスク特定は、リスクを発見・認識・記述するプロセスで、リスク源・事象・原因・結果の特定を含むためエが正解です。アは脆弱性、イは脅威の定義との取り違え、ウはリスク評価の説明です。