問67
67 / 100
情報資産に対するリスクは, 威と脆弱性を基に評価する。益戚に該当するもの はどれか。
暗号化しない通信
機密文書の取扱方法の不統一
施錠できないドア
落雷などによる予期しない停電
脅威とは損害を引き起こす要因で、落雷などによる予期しない停電が該当します。暗号化しない通信や手順の不統一、施錠できないドアは、脅威につけ込まれる弱点=脆弱性にあたります。