JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における“リ
スクレベル”の定義はどれか。
正解と解説
正解 イ
結果とその起こりやすさの組合せとして表現される、リスクの大きさ
リスクレベルは、結果(影響の大きさ)とその起こりやすさの組合せで表現されるリスクの大きさと定義される。資産・管理策の弱点は脆弱性、対応の優先順位はリスク優先度、評価の目安条件はリスク基準の定義で別物。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。